Fin de semaine derni\u00e8re Le Monde (dat\u00e9 du 3 octobre) consacrait un article \u00e9difiant sur une importante faille de s\u00e9curit\u00e9 qui toucherait la majorit\u00e9 des cl\u00e9s USB. L\u2019existence de cette faille n\u2019est pas nouvelle puisqu\u2019elle avait \u00e9t\u00e9 r\u00e9v\u00e9l\u00e9e fin juillet. Aujourd\u2019hui c\u2019est son fonctionnement qui est mis au jour.<\/p>\n
En utilisant la faille, appel\u00e9e \u00ab BadUSB \u00bb, c\u2019est tout l\u2019ordinateur qui est en danger. Il devient en effet possible d\u2019en prendre le contr\u00f4le, d\u2019y installer des programmes espions\u2026, le tout \u00e0 l\u2019insu de son propri\u00e9taire.<\/p>\n
Plus grave est que cette faille est incurable car se trouvant \u00e0 un niveau fondamental du logiciel faisant fonctionner l\u2019int\u00e9gralit\u00e9 des cl\u00e9s USB sur le march\u00e9.<\/p>\n
La sauvegarde en ligne des donn\u00e9es se base sur un chiffrement robuste. Toutes les donn\u00e9es sont crypt\u00e9es sur le poste ou serveur\u00a0 avant d\u2019\u00eatre transf\u00e9r\u00e9es via un lien s\u00e9curis\u00e9 vers les centres de donn\u00e9es, qui b\u00e9n\u00e9ficient d\u2019un niveau de s\u00e9curit\u00e9 de calibre quasi militaire. Les fichiers restent chiffr\u00e9s lors de leur stockage dans le centre de donn\u00e9es, et ils ne peuvent \u00eatre lus qu’en pr\u00e9sence de la cl\u00e9 de chiffrement qui n’est connue que par la ou les personne(s) responsable(s) de la s\u00e9curit\u00e9 des donn\u00e9es de l\u2019entreprise.<\/p>\n
Une importante faille de s\u00e9curit\u00e9 touchant les cl\u00e9s USB rendue publique<\/a><\/p>\n