Choicejacking : quand votre smartphone dit « oui » à votre insu

Une simple recharge en gare ou à l’aéroport peut suffire à exposer vos données personnelles. Le choicejacking détourne vos choix sans consentement. Voici comment l’éviter sans tomber dans la paranoïa.

Un nouveau risque pour les utilisateurs de smartphones

La saison estivale rime souvent avec déplacements, longues attentes dans les gares ou les aéroports, et parfois l’irrésistible tentation d’utiliser une station de recharge publique. Mais derrière ce geste anodin se cache aujourd’hui un danger inédit : le choicejacking. Cette technique de cyberattaque cible désormais aussi bien les possesseurs d’Android que d’iPhone et pourrait bien rendre obsolètes certaines précautions jusqu’ici jugées suffisantes.

Un mode opératoire insidieux qui exploite la confiance

Si l’on croyait que les progrès en matière de sécurité suffisaient à barrer la route aux cybercriminels, il faut reconnaître que ces derniers ont encore une longueur d’avance. Les protections mises en place par les fabricants — comme l’apparition d’une fenêtre de confirmation avant tout transfert de données via un port USB — sont désormais contournées. Des chercheurs de l’université technologique de Graz, en Autriche, ont ainsi mis au jour comment un appareil déguisé en station de recharge pouvait manipuler les réglages d’un téléphone, déclenchant à la volée le mode « transfert de données » sans aucun accord réel de l’utilisateur. À peine 133 millisecondes suffisent pour réaliser l’attaque, un délai plus court qu’un battement de cils, rendant l’opération pratiquement invisible.

Une menace évolutive qui cible nos réflexes quotidiens

Le concept n’est pas totalement nouveau : dès 2011, le juice jacking avait déjà fait parler de lui. Pourtant, alors que nombre d’utilisateurs pensaient être protégés grâce aux mises à jour logicielles ou aux alertes du système d’exploitation, le choicejacking s’affirme comme une variante bien plus sophistiquée. Selon Adrianus Warmenhoven, expert chez NordVPN, ce danger repose sur une manipulation profonde : « le choicejacking manipule un appareil pour lui faire prendre des décisions jamais souhaitées par son propriétaire, souvent sans qu’il ne s’en rende compte. »

Plus concrètement, voici quelques gestes à adopter pour réduire le risque :

• Mettez régulièrement à jour votre smartphone avec les correctifs récents.
• Songez à vous équiper d’une batterie externe ou privilégiez toujours vos propres câbles et adaptateurs sur prise secteur.
• Évitez autant que possible les ports USB publics, surtout dans les lieux très fréquentés.

L’essentiel : vigilance accrue face aux nouvelles attaques

Impossible aujourd’hui d’assurer une sécurité totale en utilisant des bornes publiques ; la sensibilisation s’impose donc comme premier rempart. Car au-delà du vol potentiel de photos ou documents personnels, c’est la confiance dans nos objets du quotidien qui vacille discrètement mais sûrement.