Mettons les choses au clair : vous ne devriez jamais brancher une clé USB ou tout autre lecteur amovible, sauf si vous connaissez (et faites confiance à !) sa source, ou si vous prenez des précautions particulières pour vous assurer que rien sur le lecteur ne puisse endommager votre appareil.  

Supposons que vous tombiez sur une clé USB, une clé, un lecteur, une clé « thumb drive », une clé flash, ou peu importe comment vous voulez l'appeler ! Vous pourriez penser que vous devriez la brancher à votre appareil afin de déterminer l'identité de son propriétaire. Ou peut-être pensez-vous « hé, un lecteur gratuit ! » Dans tous les cas, l'utilisation d'un support amovible que vous trouvez vous rend vulnérable.  

Imaginez cela ainsi – verrouillez-vous votre porte d'entrée ? Ce niveau de sécurité basique, en première ligne, est comme l'utilisation de mots de passe forts et d'autres bonnes pratiques de cybersécurité dans le monde numérique. Mais utiliser un lecteur amovible inconnu, c'est comme remettre vos clés à un criminel. Vous pourriez l'inviter par votre porte d'entrée virtuelle.  

Qu'est-ce qu'un support amovible ?  

Les supports amovibles et les dispositifs amovibles sont du matériel portable. Les clés USB sont très courantes, mais un disque dur externe, comme celui sur lequel vous sauvegarderiez votre ordinateur, est un support amovible. C'est aussi le cas d'une carte SD, comme celles que l'on trouve dans un appareil photo numérique.   

Bien que de nombreuses personnes sauvegardent aujourd'hui leurs fichiers numériquement dans le cloud, les supports amovibles sont encore souvent utilisés. De nouveaux usages apparaissent également – certaines personnes utilisent des clés USB comme portefeuille portable pour leurs cryptomonnaies, par exemple.  

Pourquoi la clé USB que vous avez trouvée pourrait être un serpent dans l'herbe

Vous pourriez naturellement supposer qu'une clé USB trouvée sur le sol du local de rangement de votre bureau, ou dans un coin herbeux à côté d'un chemin très fréquenté, est simplement perdue. Cependant, il est possible que le support amovible ait été placé là intentionnellement, surtout si l'étrange lecteur a été trouvé près de votre lieu de travail. Même s'il ne s'agit pas d'espionnage industriel, un individu malveillant pourrait laisser des clés USB un peu partout pour essayer d'accéder aux appareils et aux réseaux de n'importe qui.  

De plus, même si le propriétaire du lecteur n'est pas un pirate, le lecteur peut contenir des logiciels malveillants, des virus ou d'autres saletés provenant de l'ordinateur du propriétaire d'origine qu'il n'a pas volontairement téléchargées sur le lecteur.  

Prendriez-vous de la nourriture trouvée par terre ou sur une table au hasard ? Considérez les supports amovibles que vous trouvez de la même façon.  

Je veux savoir ce qu'il y a sur un support amovible. Que dois-je faire ?

Il existe des moyens d'accéder aux fichiers sur des supports amovibles sans mettre en danger l'ensemble de votre réseau, vos comptes et vos appareils. Dans certaines situations, comme si vous travaillez dans une bibliothèque, vous pouvez tomber tout le temps sur d'étranges clés USB, parce que les gens les branchent sur des ordinateurs publics et les oublient.    

Si vous trouvez un support amovible au travail, vous devriez le remettre à votre service informatique. Si vous n'avez pas de service informatique ou si vous n'êtes pas au travail, procédez avec prudence, quelle que soit votre curiosité. Voici comment réduire le risque :

1. Utilisez un bloqueur de données 

Les bloqueurs de données sont de petits connecteurs que vous utilisez comme ligne de protection entre votre appareil et une clé USB. Ils sont aussi utiles pour rester en sécurité lors de l'utilisation des bornes de recharge publiques.  

2. Utilisez un ordinateur « isolé du réseau » 

« Isolé du réseau » est un terme de geek pour désigner un appareil qui n'est pas connecté à Internet, et qui n'a peut-être jamais été connecté à Internet. Il est très difficile, bien que pas impossible, pour un pirate d'accéder à votre réseau plus large et à d'autres appareils à partir d'un ordinateur ou d'un portable isolé du réseau. C'est donc une façon plus sûre de voir ce qu'il y a sur un support amovible étrange que de le brancher sur votre machine principale. Disposer d'un ordinateur portable dédié et isolé du réseau est souvent la meilleure solution si vous devez régulièrement accéder à des supports amovibles inconnus pour déterminer à qui ils appartiennent, par exemple si vous travaillez dans une bibliothèque ou une école. Brancher n'importe quel lecteur inconnu à un ordinateur connecté à Internet met en danger non seulement l'appareil, mais aussi l'ensemble de votre réseau.  

3. Ce que vous ne branchez pas ne peut pas vous nuire 

À moins d'être à l'aise avec des protocoles de cybersécurité plus avancés, comme la création de systèmes d'exploitation dans un environnement virtuel, vous ne devriez pas vous amuser avec des supports amovibles inconnus. Encore une fois, si vous l'avez trouvé sur votre lieu de travail, remettez-le à votre service informatique ou déposez-le aux objets trouvés. Les clés USB, disques durs et autres appareils électroniques doivent être recyclés, et non jetés à la poubelle.  

Si vous pensez que le lecteur pourrait contenir des informations sensibles, conservez-le et voyez si son propriétaire se manifeste. Vous pouvez le garder en sécurité ou essayer de retrouver son propriétaire sans brancher le lecteur à un ordinateur. Par exemple, remettez-le à un employé de l'endroit où vous l'avez trouvé, mais rappelez-lui de ne pas le brancher à son ordinateur ! Si le lecteur et les données qu'il contient sont importants, son propriétaire le cherchera.