Une clé USB trouvée au bureau, dans un parking, lors d’un événement ou reçue en cadeau peut sembler être un objet inoffensif.
En réalité, brancher une USB inconnue à son ordinateur peut représenter un risque sérieux pour la sécurité informatique.
Une simple clé peut contenir des malwares, voler des fichiers, installer des logiciels malveillants ou se comporter comme un dispositif malveillant capable d’exécuter des commandes automatiques.
Le problème vient souvent de la curiosité : « Voyons ce qu’elle contient ».
C’est précisément sur cette curiosité que les attaquants cherchent à jouer.
Pourquoi une clé USB peut être dangereuse
Une clé USB n’est pas seulement un support pour sauvegarder des fichiers.
Lorsqu’elle est connectée à un ordinateur, le système peut la reconnaître comme une mémoire externe, mais aussi comme un autre type de dispositif.
Dans certains cas, elle peut se comporter comme :
- un clavier ;
- un périphérique réseau ;
- une mémoire infectée ;
- un système d’exécution automatique ;
- un support avec des fichiers malveillants ;
- un dispositif conçu pour voler des données.
Cela signifie que le danger n’est pas toujours visible pour l’utilisateur.
Une clé peut sembler vide ou contenir des fichiers apparemment normaux, mais cacher des comportements dangereux.
Comment ils vous touchent
Les attaques via USB peuvent fonctionner de différentes façons.
Le premier scénario est le plus simple : la clé contient des fichiers malveillants.
La victime connecte le dispositif, ouvre un document, un dossier ou un exécutable et déclenche involontairement le malware.
Un second scénario concerne les dispositifs modifiés qui ne se comportent pas comme une simple mémoire.
Dans ce cas on parle souvent de BadUSB.
Qu’est-ce que BadUSB
BadUSB est une technique où un périphérique USB est programmé pour se comporter différemment de ce qu’il semble être.
Par exemple, une clé peut se faire passer pour un clavier.
Une fois connectée, elle peut taper des commandes automatiquement, ouvrir des fenêtres, exécuter des scripts ou modifier les paramètres du système.
Tout cela peut se produire très rapidement, parfois en quelques secondes.
L’utilisateur voit une clé USB, mais l’ordinateur peut voir un clavier ou un autre dispositif autorisé à interagir avec le système.
Curiosité : le premier point faible
De nombreuses attaques USB exploitent un levier simple : la curiosité.
Une clé USB laissée dans un parking, sur un bureau ou dans une salle de réunion peut pousser quelqu’un à la connecter pour en découvrir le contenu.
Ce type d’attaque peut être utilisé aussi en milieu professionnel, où l’objectif est d’entrer dans le réseau interne à partir d’un comportement humain apparemment banal.
La question à se poser est simple : si vous ne savez pas d’où elle vient, pourquoi devriez-vous lui faire confiance ?
Malware
Une clé USB inconnue peut contenir un malware conçu pour infecter le système.
Le malware peut avoir plusieurs objectifs :
- voler des fichiers ;
- enregistrer des activités ;
- ouvrir des accès distants ;
- installer des ransomwares ;
- dérober des identifiants ;
- modifier des paramètres ;
- se propager à d’autres dispositifs ;
- compromettre des dossiers partagés.
Un ordinateur non à jour ou avec des protections faibles est d’autant plus exposé.
Vol de données
Un autre risque est le vol de données.
Une clé malveillante peut tenter de copier des documents, mots de passe enregistrés, configurations, fichiers d’entreprise ou informations personnelles.
En milieu professionnel, cela peut exposer :
- les données des clients ;
- des documents confidentiels ;
- des identifiants ;
- des fichiers de projet ;
- des bases de données ;
- des informations administratives ;
- les données personnelles des employés.
Le dommage peut être technique, économique et réputationnel.
Signes d’alerte
Certains signes doivent faire suspecter une menace possible :
- clé trouvée au bureau, dans un parking ou un lieu public ;
- dispositif sans propriétaire clair ;
- étiquettes génériques comme « salaires », « photos », « documents » ;
- USB reçue de sources non vérifiées ;
- demande d’ouvrir des fichiers étranges ;
- demande d’activer des macros ;
- présence d’exécutables inconnus ;
- comportement anormal de l’ordinateur ;
- fenêtres qui s’ouvrent toutes seules ;
- dispositif reconnu comme clavier ou autre matériel.
Le point principal est : une clé USB inconnue ne doit jamais être considérée comme fiable.
Pourquoi les entreprises doivent être vigilantes
En entreprise, une seule clé USB peut devenir le point d’entrée d’une attaque plus large.
Si elle est connectée à un ordinateur avec accès au réseau interne, elle peut exposer des systèmes, fichiers partagés, identifiants et données de l’entreprise.
C’est pourquoi de nombreuses organisations adoptent des politiques strictes sur l’usage des périphériques USB.
Les règles peuvent inclure :
- interdiction d’utiliser des clés USB personnelles ;
- autorisation uniquement des dispositifs approuvés ;
- blocage des ports USB ;
- surveillance des périphériques ;
- analyse dans des environnements isolés ;
- formation du personnel ;
- procédures de remise au service informatique.
La sécurité ne doit pas dépendre de la curiosité ou de la prudence de chaque utilisateur.
Comment vous défendre
La règle principale est simple : ne connectez pas de clés USB inconnues.
Si vous trouvez une USB, ne l’utilisez pas sur votre ordinateur personnel ou professionnel.
En entreprise, remettez-la au service informatique ou à la personne responsable.
Les analyses doivent se faire uniquement dans des environnements contrôlés, isolés et préparés pour gérer d’éventuels malwares.
Utilisez des PC isolés pour l’analyse
Si une clé doit être analysée, elle ne doit pas être connectée à un ordinateur de travail ordinaire.
Il est préférable d’utiliser un environnement isolé, sans accès au réseau d’entreprise et avec des outils d’analyse adaptés.
Cela réduit le risque qu’un malware se propage ou compromette des systèmes importants.
Pour les utilisateurs non experts, le meilleur choix reste de ne pas la connecter du tout.
Désactivez l’autorun
L’exécution automatique peut augmenter le risque.
Désactiver les fonctions d’autorun ou autoplay réduit la possibilité que des contenus présents sur des dispositifs externes soient lancés sans contrôle.
Cependant, même avec l’autorun désactivé, le risque ne disparaît pas.
L’utilisateur pourrait toujours ouvrir manuellement des fichiers malveillants ou connecter un dispositif BadUSB.
C’est pourquoi la prévention principale reste d’éviter les dispositifs inconnus.
Formez le personnel
La formation est essentielle.
Beaucoup d’incidents commencent par des gestes apparemment anodins :
- connecter une clé trouvée ;
- ouvrir un fichier inconnu ;
- activer des macros ;
- ignorer un avertissement ;
- faire confiance à une étiquette crédible.
Chaque employé doit savoir quoi faire s’il trouve une USB suspecte et à qui la signaler.
La sensibilisation évite des erreurs coûteuses.
Que faire si vous avez branché une USB suspecte
Si vous avez connecté une clé USB suspecte, ne négligez pas l’incident.
Les actions recommandées sont :
- déconnecter le dispositif ;
- ne pas ouvrir d’autres fichiers ;
- ne pas saisir de mots de passe ;
- déconnecter l’ordinateur du réseau si vous remarquez des comportements anormaux ;
- prévenir le service informatique ou un technicien ;
- lancer une analyse avec des outils fiables ;
- vérifier les accès et activités suspectes ;
- changer les mots de passe en cas de doute ;
- vérifier les fichiers modifiés ou copiés ;
- documenter ce qui s’est passé.
En entreprise, l’incident doit être signalé immédiatement.
Agir rapidement peut limiter les dégâts.
Bonnes pratiques
Pour réduire le risque :
- ne connectez pas des USB inconnues ;
- n’ouvrez pas de fichiers provenant de supports non vérifiés ;
- remettez les USB suspectes au service informatique ;
- n’utilisez que des dispositifs autorisés ;
- désactivez autorun et autoplay ;
- maintenez le système à jour ;
- utilisez des antivirus ou EDR à jour ;
- limitez les privilèges utilisateur ;
- formez le personnel ;
- évitez les dispositifs promotionnels non vérifiés ;
- ne connectez pas d’USB trouvées dans des lieux publics ;
- séparez les environnements d’analyse des environnements de travail.
Conclusion
Une clé USB peut sembler inoffensive, mais elle peut compromettre un système entier.
Le risque n’est pas seulement technique : il naît souvent de la curiosité.
Si vous ne connaissez pas l’origine du dispositif, ne le connectez pas.
Une simple USB peut contenir des malwares, voler des données ou se comporter comme un dispositif BadUSB.
La sécurité informatique commence aussi par des gestes quotidiens simples.
