[ARTICLE 19/06/17] vapoteurs.net - INSOLITE : Les hackers "pourraient utiliser" des e-cigarettes pour diffuser des malwares.

Mouais, les hackers peuvent utiliser tout élément électronique qu'on connecte à un PC.... pour la ecig, ce n'est ni plus ni moins que les autres  

Selon Ross Bevington, « Cela limite l’ampleur des attaques qui pourraient être élaborée avec une cigarette électronique ». Par exemple, le malware « Wannacry » était « cent fois plus grand » par rapport à l’espace disponible dans une cigarette électronique classique. Au final, la meilleure façon d’éviter les attaques reste d’utiliser des mots de passe complexes, de vérifier que votre ordinateur dispose des correctifs de sécurité les plus récents et surtout de penser à le verrouiller quand vous partez.

Puisqu'il s'agit d'ecig, je trouve que la meilleure façon d'éviter les attaques, ce serait surtout de brancher la batterie de l'ecig sur secteur et non sur un PC.

Loki a écrit:Puisqu'il s'agit d'ecig, je trouve que la meilleure façon d'éviter les attaques, c'est surtout de brancher la batterie de l'ecig sur secteur et non sur un PC.

Je pense qu'on parle des box qui peuvent être mise à jour comme les wismec, à partir du moment ou ton périphérique à un espace de stockage, tu fait à peut prés se que tu veut. Comme installer super mario ou flappy bird sur ta box.  


Mais dur dur de hack un pc avec un simple chargeur USB.

Quoi qu'il en soit, titre racoleur, c'est claire et net, du même niveau que la désinformation des média généraux en ce qui concerne la Ecig

Damned, les electros connectés...
Bon, pour éviter tout risque de hack, vapez sur méca!

Leio a écrit:La source est là : http://news.sky.com/story/e-cigarettes-can-be-used-to-hack-computers-10908333

Ho mon dieu... En plus, c'est du copier coller

J’espère qu'ils citent leurs sources

que dire : rien c'est un article de vapoteurs.net

y a plus simple pour infectés un ordi et pis à force d'acheter en chine faut pas s'étonner

Leio a écrit:c'est surtout la meilleure manière pour ne pas ruiner son PC (de ne pas y brancher des trucs à charger qui demande plus de 500mA ou qui viennent de Chine, bref de n'y brancher que des périphérique informatiques).

ce genre là ???
Usb Killer

Je ne vais même plus sur ce site...

Leio a écrit:ne branchez jamais une clef trouvée dans la rue où reçue par courrier, là le risque est bien réel

J'en reçois régulièrement ! de toutes sortes, même en forme d'avion ! lol
Bon, vu les expéditeurs, je pense qu'ils ne nous fourguent pas de virus, mais dans le lot, va-t-on savoir ??

Je n'ai pas lu l'article parce que ce genre de titre racoleur me gonfle, mais on peut tout de même réfléchir 2 secondes.
Dans l'absolu, n'importe quel objet connecté peut être la cible d'un malware. Donc les box électro aussi.
Mais il faut quand même une condition :
1/ Soit la box sort de l'usine avec son malware et va infecter le PC à la connexion (ou bien un intermédiaire intercepte la box et lui injecte le malware, puis reconditionne l'emballage). Le malware se propagera alors à tous les appareils connectés au réseau. Dans ce cas, c'est soit le fabricant qui est lui-même infecté à la base, soit c'est lui qui a mis ce malware au point (mais dans quel but ?).
2/ Soit c'est le PC qui est infecté et qui injectera le malware dans la box électro lors de la connexion. Il faut prendre en compte la taille du malware dans ce cas, car il est possible qu'il ne puisse pas se caser quelque part dans la mémoire de la box car trop volumineux. Par la suite, si l'utilisateur branche sa box au bureau sur son PC pour la recharger, il pourra potentiellement infecter le PC puis le réseau professionnel.
Typiquement même si c'est possible en théorie, dans la pratique c'est capillotracté. Même si la vape se répand, mieux vaut infecter d'autres équipements plus courants.
Des ingénieurs sont arrivés à lire des mots de passe en injectant un malware modifiant le clignotement de la diode-témoin frontale du disque dur. Avec une caméra lisant ces clignotements en face de la tour, ils ont pu avoir accès aux mots de passe et autres infos de l'utilisateur. Donc tout est possible, mais ça reste quand même confidentiel et réservé à de l'espionnage vraiment poussé et ciblé. Là on rentre dans des scénarii type "Homeland"

avec orobouros mais j'aurais dit plutôt "Mission Impossible"

Un nouvel argument pour les mecaniste

J'veut po vaper sur electro sinon, ça va infecter mon PC.

Donc en résumé :

1/ il faut une personne qui vapote, qui doit être ciblée de manière individuelle et qui a un poste important pour que ça vaille le coup (dans les grosses entreprises, le réseau est souvent compartimenté et assez hermétique).
2/ il faut que la personne soit autorisée à brancher un équipement externe sur son PC, ce qui est loin d'être évident dans pas mal de société (ce genre de chose peut être empêché à distance par une règle restrictive sur le serveur de l'entreprise).
3/ il faut un hacker vraiment haut de gamme pour que le malware soit efficace tout en étant invisible sur le réseau infecté.
4/ il faut un modèle de box pouvant accepter le malware, donc comme le dit @Leio, pas le premier équipement venu.

Ça fait vraiment beaucoup de cases à cocher...

Mais bon, à mon avis tout ça c'est encore un coup des reptiliens, il parait qu'ils sont à la tête de toutes les usines fabricant des e-cigs

orobouros a écrit:il faut une personne qui vapote, qui doit être ciblée de manière individuelle et qui a un poste important pour que ça vaille le coup (dans les grosses entreprises, le réseau est souvent compartimenté et assez hermétique).

Pas forcement, ça peut se faire à grand échelle avec le partage d'un firmware non officiel qui va soit disant mieux faire marcher ta box.

Mais bon ,les anti malware sont légion, en principe, on se protège contre ce genre d'attaque, surtout dans une entreprise.

@Franck
de bons trucs sur vapoteurs.net ?
peut être mais noyé dans de nombreux articles aux titres racoleurs ou d'articles incomplets voir approximatif et des revues (très liés au site le vapelier qui lui au moins a toujours été clair sur ces soutients et buts) .
vapoteurs.net me fait penser à certains journaux papiers quotidiens .
en plus les malwares et l'ecig c'est pas récent comme truc VOIR ICI ça date de 2014 c'est donc plus que du rechauffé leur article non ?
Il y a d'autres sources d'informations fiables et sérieuses