Clé web USB et sécurité

81
31
août
2011
Sécurité

C'est l'histoire d'une personne qui reçoit un gros document papier, contenant une clé USB en forme de clé de porte (voir la photo en seconde partie de la dépêche). On se dit que la clé USB doit contenir la version numérique du document papier, et on branche négligemment l'objet sur son ordinateur.

Une fois branchée sous Windows, la clé ouvre la fenêtre Exécuter avec le raccourci clavier [Touche windows+R], tape une adresse HTTP de site web et confirme la demande. On se retrouve avec un navigateur (disons Internet Explorer par défaut sous Windows) qui ouvre un site distant inconnu. En l'occurrence la clé pointe vers le site du vendeur de ce gadget (l'adresse était en erreur la première fois que je l'ai branchée…), qui lui-même pointe vers le site désiré par l'acheteur de cet objet promotionnel.

Journal L'Union européenne va imposer l'USB-C !

Posté par  (site web personnel) . Licence CC By‑SA.
46
7
juin
2022

Après un travail de plusieurs années et comme pressenti depuis quelques jours, l'Union européenne va bel et bien imposer un port de charge unique pour les téléphones mobiles, tablettes puis finalement les ordinateurs portable.

https://www.europarl.europa.eu/news/fr/press-room/20220603IPR32196/chargeur-universel-un-accord-au-benefice-des-consommateurs

Ça s'appliquera à l'automne 2024, et évidemment, ce sera de l'USB-C. Cette décision vient visiblement d'un accord regroupant le parlement et le conseil européen. Je n'ai pas bien compris comment cette décision allait être prise, mais en pratiques, la vente d'un appareil concerné et pourvu (…)

Journal GrIP2HID: un adaptateur USB pour le Gravis Gamepad Pro

Posté par  (site web personnel, Mastodon) . Licence CC By‑SA.
44
28
oct.
2021

Bonjour!

Depuis (très) longtemps j'ai un gamepad Gravis Gamepad Pro. Il est simple, il est efficace, il est solide, il fonctionne très bien. Oui mais voilà: il a besoin d'un port joystick DB-15 et il n'y en a plus sur les ordinateurs modernes (ou même pas très modernes).

Donc je me suis fabriqué un adaptateur pour le brancher sur un port USB et pouvoir continuer à m'en servir.

J'ai commencé à y réfléchir il y a longtemps, mais pour différentes (…)

Pourquoi ne faut-il absolument pas brancher ses appareils USB sur des bornes publiques ?

Posté par  (site web personnel) . Édité par Benoît Sibaud, ZeroHeure, Florent Zara et bubar🦥. Modéré par patrick_g. Licence CC By‑SA.
42
8
mar.
2015
Sécurité

Bornes USB à Paris
Vous avez peut-être entendu parler des nouvelles bornes installées dans les abris-bus à Paris permettant de recharger un téléphone ou tout autre appareil se rechargeant par l'USB. Bon, ça n'a rien d'ingénieux et ça se fait depuis plus d'une décennie.

Et si ça posait un risque pour vos données ? Et de manière générale si se brancher sur l'USB n'était pas anodin ?

NdM: l'article original de matlink a été enrichi en modération.

Journal Utiliser un certificat de signature électronique

Posté par  . Licence CC By‑SA.
39
29
oct.
2023

Dans un contexte professionnel, je suis amené à utiliser des certificats électroniques pour signer des documents ou réaliser des procédures en ligne. Comme l'usage des certificats est assez capricieux, nous avons un poste dédié à cet usage. Néanmoins, j'ai pris un peu de temps pour tester l'usage sur mon poste Linux.

Le certificat utilisé est vendu par Certinomis, une marque de Docaposte, filiale de LaPoste, mais le matériel s'avère être composé d'un lecteur USB de marque FEITAN. A priori le (…)

Journal Un câble USB qui permet de pirater un ordinateur.

Posté par  . Licence CC By‑SA.
Étiquettes :
29
7
déc.
2024

Une organisation a réussit à fabriquer un câble USB C permettant d'espionner et de pirater l'ordinateur sur lequel il est branché.

Auparavant, une technique répandue pour pirater le système informatique d'une entreprise était d'utiliser des clé USB ayant les mêmes capacité de piratage que le câble, et remplies de données anodines comme des fichiers musicaux.

Les pirates laissaient la clé dans l'entreprise, par exemple dans une salle d'attente, et attendaient que que le personnel de l'entreprise branche la clé pour (…)

Journal J'ai testé pour vous: un câble USB magnétique

Posté par  (site web personnel, Mastodon) . Licence CC By‑SA.
Étiquettes :
26
17
fév.
2025

Mon téléphone commence à être vieux. c'est un Sony XPeria X Compact, modèle sorti en 2016. J'ai acheté le mien d'occasion donc je ne sais pas exactement quand il a été fabriqué, mais bon, bientôt 10 ans environ.

J'ai changé la batterie (qui avait gonflé). L'écran est fissuré mais fonctionne bien à part ça. Il devrait donc durer encore quelques années de plus.

Le problème, c'est le port USB. Il s'agit d'un port USB-C comme c'est l'usage partout maintenant. Officiellement (…)

Journal Être point d'accès Wi-Fi 5 (200 Mbps) avec un dongle USB 3.0

Posté par  (site web personnel) . Licence CC By‑SA.
Étiquettes :
25
29
mar.
2022

Hello nal,

J'avais récemment le besoin suivant : servir de point d'accès Wi-Fi le plus rapide possible, en me limitant à un matériel de type "dongle USB".

C'est-à-dire qu'idéalement, si le but était de faire la nique aux "box" équipées de Wi-Fi 6 (alias IEEE 802.11ax) fournies par tél ou tél opérateur, on prendrait soit :
- un PC, avec ce genre de carte en PCIe, ou celle-là en M.2 pour laptop ;
- un circuit (…)

Journal L'USB c'est moisi, ça propage des virus

25
1
août
2014

Un bon petit article alarmiste pour commencer ce trolldi.

L'article source, que je préfère résumer car le ton m'a l'air trop alarmiste : La norme USB possède une énorme faille de sécurité qui ne pourra pas être comblée

Qui a lui-même une source sur Wired.

La Black Hat Security Conference à Las Vegas, c'est dans une semaine ! On va donc faire monter la hype avec une annonce fracassante d'une des conférences : à cause d'une faille de conception, il (…)

Journal 🚀 Votre clé USB-C est lente ? La solution est peut-être juste de la... retourner !

Posté par  (site web personnel) .
Étiquettes :
21
26
déc.
2025

Vous avez acheté un disque dur externe ultra-rapide ou une clé USB-C dernier cri. Vous le branchez sur votre ordinateur (via un petit adaptateur parce que votre PC n'a pas de port USB-C), et là… catastrophe. 🐌

Le transfert de fichiers avance à la vitesse d'un escargot asthmatique (40 Mo/s). Vous vous dites que le disque est cassé ou que votre PC est trop vieux ?

Pas du tout ! Voici l'explication:

🛣️ L'histoire de l'autoroute et du chemin de (…)

Journal J'ai ressuscité un ordinophone

Posté par  (Mastodon) . Licence CC By‑SA.
17
19
nov.
2022

Un vieux smartphone qui ne se charge plus correctement, un bon conseil d'un collègue et me voilà parti dans la restauration de cet objet.

La mort de mon smartphone

Il y a longtemps de cela, au moins quelques années, j'étais le propriétaire indifférent d'un Moto G7 Play. Ne mettant pas plus mon ego dans mon smartphone que cela, il me satisfaisait parfaitement si ce n'est peut-être voire sans doute que la caméra produisait des films et photos de qualité (…)

Libre OS USB, un an et demi après un financement participatif réussi

Posté par  . Édité par Davy Defaud, Nils Ratusznik, Benoît Sibaud, ZeroHeure, palm123 et bubar🦥. Modéré par Nils Ratusznik. Licence CC By‑SA.
17
12
déc.
2016
Linux

Il y a donc un an et demi, la jeune entreprise Libre Expert (entreprise du Numérique libre située à Clermont‐Ferrand) lançait le projet Libre OS USB. L’idée était simple : proposer une clef USB amorçable GNU/Linux, francisée, avec persistance des données, qui pourrait démarrer sur tout PC d’architecture 64 bits, y compris les dernières générations ayant un BIOS UEFI avec Secure boot. Un article était publié sur LinuxFr.org et une campagne de financement participatif était lancée sur le site Ulule qui réunira une cinquantaine de soutiens. Après avoir écouté ces « partenaires » de la première heure, des ajustements ont été faits, le répertoire utilisateur a été chiffré, des logiciels ont été ajoutés et diverses modifications ergonomiques ont été appliquées. Aujourd’hui, ce produit est arrivé à maturité dans sa version 4.0, basée sur Xubuntu 16.04 LTS. Il est proposé sous différentes formes, y compris la possibilité de télécharger directement l’image disque « brute ». Une version en langue anglaise est aussi proposée.

Que devient Hypra?

Posté par  (site web personnel) . Édité par tuiu pol, Pierre Jarillon et Benoît Sibaud. Modéré par ZeroHeure. Licence CC By‑SA.
17
4
nov.
2015
Distribution

Hypra, c'est l'accessibilité informatique pour tous.

Il y a six mois (fin avril), un contributeur présentait sur ce site le PC à accès universel et, du même coup, introduisait le projet Hypra dans le monde du logiciel libre. Cette dépêche a suscité pas mal de réactions ici et dans d'autres réseaux, marquant pour la plupart un soutien particulièrement précieux et encourageant pour nos équipes.

Il m'a paru donc naturel, en ce mois de novembre, de donner l'état d'avancement du projet en relayant le contenu de la newsletter du projet, dans une version simplifiée en texte seulement. C'est dans la deuxième partie de cette déppêche.

EveConnector, connectez des applications SaaS aux périphériques des postes clients

Posté par  (site web personnel) . Édité par palm123, bubar🦥, Nÿco et Benoît Sibaud. Modéré par Pierre Jarillon. Licence CC By‑SA.
14
9
sept.
2016
Internet

Avez-vous déjà essayé de connecter une application web à du matériel spécifique ? Peut-être avez-vous réussi à récupérer la localisation d’un terminal par sa puce GPS, ou à activer une caméra… car ce sont des fonctionnalités qui sont prévues et intégrées dans les navigateurs (modernes). Mais imprimer directement sur une imprimante connectée en USB, ou piloter un périphérique branché au port série (comme un afficheur, une balance électronique de précision, etc.) ?

Probablement non… car, par définition, le contenu d’une page web ne doit pas accéder au matériel qui la fait tourner… C’est une base du cloisonnement et de la sécurité du WWW. Et c'est là que le EveConnector apporte une révolution à lui tout seul.