En scannant ce qui ressemble à un câble de recharge USB-C pour iPhone tout à fait classique, on se rend compte qu'il s'agit en fait d'un outil sophistiqué pour dérober vos données personnelles.

Ça y est, après la torsion de trop, votre câble de recharge d'iPhone a définitivement rendu l'âme. Il est temps d'en acheter un nouveau et, par souci d'économie, vous ne le prenez pas chez Apple, mais plutôt chez un autre vendeur qui propose la même chose moins cher.

Après tout, du moment qu'il fonctionne, c'est l’essentiel non ? En effet, mais procéder de la sorte est potentiellement dangereux, comme le montre Jon Bruner de chez Lumafield, firme spécialisée dans les solutions de scan à destination des entreprises.

Il part de ce qui ressemble à un câble USB-C pour iPhone tout ce qu'il y a de plus classique. De l'extérieur, impossible de discerner quoi sur ce soit de suspect. Mais une fois passé au scanner, on s'aperçoit qu'il contient des composants qui n'ont rien à faire là : une antenne Wi-Fi, un microprocesseur ou d'autres puces empilées les unes sur les autres.

Grâce à ces éléments, le câble peut siphonner vos informations privées et déployer des malwares en tout genre une fois qu'il est branché. Par exemple un “keylogger“, qui enregistre ce que vous tapez sur l'appareil.

Un dispositif dissimulé dans ce faux câble d'iPhone vole vos données personnelles

Jon Bruner n'a pas choisi n'importe quel câble. Il s'agit d'un O.MG, créé il y a plusieurs années par le chercheur en cybersécurité Mike Grover. Vendu à quelques exemplaires au départ, et uniquement dans le cadre de tests, il a rapidement fini entre les mains des pirates. Depuis, le câble O.MG est produit en masse et il est très facile de s'en procurer un.

Comment se protéger d'un tel dispositif ? Sans scanner 3D à disposition, la seule solution sûre est d'acheter uniquement des câbles Apple (ou de la marque de votre smartphone s'il est sous Android). Garder une batterie externe sur soi permet également de ne pas dépendre des points de recharge publics dans les gares, les aéroports ou les grands magasins, dont les câbles ont pu être remplacé par des personnes malveillantes.