Édito : Vous êtes à 10% de batterie dans un aéroport, une gare, un centre commercial ou un hôtel. Devant vous se trouve une borne de recharge USB gratuite. Vous branchez votre téléphone... mais est-ce vraiment sans risque ?
Depuis plusieurs années, les experts en cybersécurité alertent sur une technique appelée "Juice Jacking", une attaque qui exploite les ports USB publics pour tenter de voler des données ou d'installer un logiciel malveillant. Même si les smartphones modernes sont aujourd'hui bien mieux protégés, le risque n'est pas totalement inexistant. Alors, faut-il vraiment éviter les chargeurs USB publics ?
Qu'est-ce que le Juice Jacking ?
Contrairement à une prise électrique classique, un port USB ne transporte pas uniquement de l'électricité.
Il peut également transmettre :
. des données ;
. des fichiers ;
. des commandes entre deux appareils ;
C'est précisément ce qui intéresse les cybercriminels.
Le principe du Juice Jacking consiste à modifier une borne de recharge ou un câble USB afin de :
. récupérer certaines informations présentes sur votre appareil ;
. installer un logiciel espion (lire notre article : votre téléphone est-il sur écoute ?) ;
Qui peut le faire ?
La réponse va vous surprendre, mais un jeune de 12 ans en est capable de nos jours.
Comment une attaque peut-elle fonctionner ?
Imaginons le scénario suivant :
Vous branchez votre smartphone sur une borne USB dans votre centre commercial favoris à Langon, Bazas, La Réole ou dans votre lieu de vacances. Au lieu de simplement fournir du courant électrique, celle-ci établit également une connexion de données.
Selon les protections de votre appareil, plusieurs situations peuvent alors se produire :
. une demande d'autorisation apparaît (faire confiance à cet ordinateur ?) ;
. une tentative de copie de données est lancée ;
. un malware essaie de s'installer ou un câble malveillant tente d'envoyer des commandes au téléphone.
Dans une majorité des cas, les systèmes Android et iPhone demandent désormais une confirmation avant toute communication de données, ce qui réduit fortement les risques. Cependant, faut-il que votre smartphone soit à jour !
Est-ce réellement arrivé ?
C'est la question qui revient souvent, lors de nos formations. La réponse est nuancée.
Les agences de cybersécurité recommandent depuis plusieurs années d'éviter les ports USB publics, car la technique est techniquement réalisable.
En revanche :
- il existe très peu de cas publics documentés où un utilisateur aurait été compromis via une borne USB dans des conditions réelles ;
- les protections intégrées aux smartphones rendent aujourd'hui ce type d'attaque beaucoup plus difficile. A la condition, que le smartphone soit à jour.
Ce danger existe, mais les cas sont rare.. pour le moment.
Les smartphones modernes sont beaucoup plus sécurisés
On va dire que c'est la bonne nouvelle. Les fabricants ont énormément renforcé la sécurité. Aujourd'hui :
. les iPhone demandent généralement une autorisation avant tout échange de données ;
. Android désactive souvent le transfert de fichiers par défaut lors d'une connexion USB ;
. les versions récentes limitent fortement les connexions USB lorsque l'appareil est verrouillé ;
Ces protections compliquent considérablement le travail d'un pirate.
Comment se protéger efficacement ?
1. utilisez une prise secteur classique une prise électrique ne transporte pas de données ;
2. gardez votre propre câble USB évitez les câbles laissés à disposition du public ;
3. si possible, emportez une batterie externe Une batterie externe (Power Bank) permet de recharger votre téléphone partout sans dépendre d'une borne publique. ;
4. utilisez un bloqueur de données USB comme USB Data Blocker ou USB Condom ;
5. refusez toute demande suspecte faire confiance à, autoriser le transfert de fichiers ;
Les bornes USB dans les trains, avions, hôtel, camping sont-elles sûres ?
Pas vraiment en faite !
Même si elles appartiennent à une entreprise sérieuse, rien ne garantit : qu'elles n'ont jamais été modifiées, d'un câble malveillant et du niveau de sécurité.
Faut-il paniquer ?
... Non
Le juice Jacking est un risque réel sur le plan technique, mais il reste relativement peu fréquent dans la pratique.Les smartphones modernes disposent désormais de nombreuses protections qui rendent ces attaques beaucoup plus difficiles. En revanche, lorsqu'une solution plus sûre est disponible (prise secteur, chargeur personnel ou batterie externe), il est préférable de l'utiliser.
Les bonnes pratiques à retenir
Avant de brancher votre téléphone sur une borne USB publique, posez-vous une seule question : ai-je une alternative plus sûre ?
Pour limiter les risques :
✅ utilisez votre propre chargeur secteur ;
✅ gardez toujours votre câble personnel ;
✅ privilégiez une batterie externe lors de vos déplacements ;
✅ utilisez un bloqueur de données USB si vous voyagez régulièrement ;
✅ refusez toute demande d'autorisation inattendue sur votre smartphone ;
❌ évitez autant que possible les ports USB publics inconnus.
Conclusion
Les chargeurs USB publics ne sont pas systématiquement dangereux, mais ils représentent une surface d'attaque potentielle. Le risque est aujourd'hui limité grâce aux protections intégrées à Android et iOS, toutefois les autorités et les spécialistes de la cybersécurité continuent de recommander une approche prudente. Quelques gestes simples — utiliser son propre chargeur, son câble et, si besoin, une batterie externe ou un bloqueur de données — permettent d'éliminer presque totalement ce risque.
