Un petit adaptateur qui coûte moins d’un café à Paris peut suffire à couper court à l’un des rares scénarios de piratage qui se joue directement dans votre poche. Le principe est simple : on parle d’un dongle USB, appelé data blocker, qui se glisse entre le câble de recharge et la borne publique. Son unique rôle est physique, pas logiciel : il neutralise les deux broches qui servent au transfert de données (D+ et D-) tout en laissant filer le courant. Résultat, votre téléphone se recharge normalement, mais impossible pour quoi que ce soit de circuler dans l’autre sens.
À retenir
- Une simple pince USB à moins d’un café bloque les deux broches qui permettent le vol de données
- Le FBI et l’ANSSI confirment que le juice jacking est une menace concrète, pas une légende urbaine
- L’accessoire n’a pas besoin d’être compliqué : les meilleurs modèles ne contiennent aucune puce électronique
Le juice jacking, ce n’est pas de la science-fiction
Le terme a un côté un peu ridicule, on dirait un nom de cocktail. Pourtant le juice jacking est un type de cyberattaque où des ports de recharge USB publics sont utilisés pour voler des données ou installer un malware sur un appareil. Le mécanisme profite d’une particularité toute bête du câble USB : il transporte à la fois de l’électricité et des données sur les mêmes fils. Un port piégé dans une borne de gare ou d’aéroport peut donc, en théorie, initier un échange sans que l’utilisateur s’en rende compte.
Ce n’est pas une légende urbaine inventée par des vendeurs d’accessoires. En 2023, le FBI américain a recommandé d’éviter les bornes de recharge USB publiques dans certains lieux très fréquentés, notamment les aéroports, hôtels et centres commerciaux, une alerte qui a popularisé le terme juice jacking. le bureau de Denver a publié en 2023 une alerte recommandant d’éviter les bornes de recharge USB publiques dans les aéroports, hôtels et centres commerciaux. En France, l’ANSSI et la plateforme gouvernementale de sensibilisation abordent aussi le sujet, avec une approche plus mesurée : l’ANSSI rappelle dans ses bonnes pratiques de nomadisme numérique l’importance de maîtriser ses connexions et ses équipements en déplacement, et Cybermalveillance.gouv.fr recommande de limiter les branchements sur un environnement inconnu pour réduire la surface d’attaque.
Ce que je trouve fascinant dans cette histoire, c’est que le danger n’est pas vraiment technique. Le vrai danger n’est pas seulement le port USB, c’est le moment où l’on branche sans regarder, sans lire l’écran, et sans savoir à quoi l’on se connecte. On est tous passés par là : batterie à 3%, train dans dix minutes, on choppe le premier câble venu sur une prise partagée sans se poser de question. C’est exactement dans cette précipitation que le risque existe.
Comment fonctionne vraiment ce petit boîtier à moins de 10 €
Le data blocker n’a rien d’un gadget compliqué. À l’intérieur, il n’y a même pas de puce dans les modèles les plus basiques : juste un circuit qui court-circuite ou supprime physiquement les broches de données. Ces petits adaptateurs, aussi appelés préservatifs USB, se placent entre le câble et le port, et à l’intérieur les deux broches de données D+ et D- sont physiquement retirées ou déconnectées, tandis que les broches d’alimentation restent intactes.
Concrètement, une fois l’accessoire branché, votre smartphone ne peut plus dialoguer avec quoi que ce soit derrière le port USB. Il reçoit ses volts et ses ampères, point final. Les data blockers désactivent les broches de données des câbles USB tout en permettant à la puissance de charge d’atteindre le téléphone. même si la borne de la gare cachait un mini-ordinateur malveillant programmé pour aspirer vos contacts ou installer une charge utile, il se retrouverait face à un mur : aucune connexion logicielle ne peut s’établir.
Un détail à connaître avant d’en acheter un : la vitesse de charge peut légèrement varier selon les modèles, certains fabricants ajoutant des circuits pour simuler une négociation de charge rapide. Un accessoire qui ne fait strictement que bloquer les données, sans composant électronique superflu, reste la version la plus simple et la plus fiable à privilégier.
Le data blocker ne remplace pas la vigilance de base
Soyons honnêtes, ce petit accessoire est loin d’être la seule ligne de défense, et il ne doit pas endormir la méfiance. Le premier réflexe reste le plus basique : la façon la plus simple d’éviter le juice jacking consiste à utiliser ses propres câbles et adaptateurs secteur, en branchant l’appareil sur une prise électrique classique plutôt que sur un port USB public. Une prise secteur ne transporte jamais de données, contrairement à un port USB, elle élimine donc le risque à la source.
Votre téléphone lui-même embarque une protection native trop souvent ignorée. Si vous connectez votre appareil à un port USB et recevez une demande du type « Faire confiance à cet ordinateur ? » ou « Partager les données ? », choisissez toujours « Non » ou « Charge uniquement ». Ce simple choix suffit généralement à couper toute tentative de synchronisation, data blocker ou pas. Autre point trop souvent négligé : garder son système à jour. Les correctifs de sécurité comblent régulièrement des failles qui pourraient justement être exploitées via une connexion USB détournée.
Un dernier conseil d’expert vaut la peine d’être répété, pour remettre les choses en perspective sans tomber dans la parano : le juice jacking, s’il mérite d’être connu, reste une menace de second plan par rapport à d’autres risques comme le phishing. Le data blocker à moins de 10 euros reste malgré tout l’un des rares réflexes de cybersécurité qui ne coûte quasiment rien, ne demande aucune compétence technique, et se glisse dans une poche de sac à côté des clés. Autant ne plus s’en passer, surtout que la plupart tiennent sur un porte-clés et passent totalement inaperçus une fois rangés.
Sources : amazon.com | nemcoshow.fr