Un cadre d’une entreprise s’est vu viser par un malware lorsqu’un employé a branché sa cigarette électronique pour la recharger.
Beaucoup de cigarettes électroniques peuvent être rechargées par USB, avec un câble spécial, ou en branchant la cigarette elle-même directement sur un port USB qui pourrait être un port USB branché sur une prise de courant ou sur un ordinateur. Mais aujourd’hui, cela pourrait poser problème.
Un rapport sur le site Reddit suggère qu’au moins un « vapoteur » a fait la mauvaise expérience d’avoir acheté une cigarette électronique à un fabricant peu scrupuleux. « Un cadre d’un entreprise avait un logiciel malveillant (malware) sur son ordinateur dont la source n’a pas pu être déterminée, » a écrit l’utilisateur. « Après avoir cherché du côté de tous les moyens d’infection traditionnels, le service informatique a cherché d’autres possibilités.
« La e-cigarette fabriquée en Chine comportait un malware codé dans son chargeur. Lorsqu’il a branché l’appareil au port USB de l’ordinateur le malware a infecté le système. »
Rik Ferguson, consultant en sécurité pour Trend Micro, dit que cela est tout à fait plausible. « Des malwares issus de lignes de production existent déjà depuis quelques années. Ils infectent des cadres photo, lecteur MP3 d’autres appareils», dit-il. En 2008, par exemple, le disque d’installation d’un cadre photo numérique Samsung contenait un malware.
Rik Ferguson rappelle également l’existence du malware BadUSB, qui se transmet aux ordinateurs via leur port USB, à l’insu des utilisateurs. Il conseille donc aux entreprises de désactiver les ports USB des ordinateurs ou de n’autoriser que les appareils sûrs.
« Pour les consommateurs, ce est un cas d’exécution mise à jour anti-malware pour les choses de la ligne de production et en utilisant uniquement des périphériques sécurisés pour contrer la menace. »
Dave Goss, du Vape Emporium (magasin) de Londres, dit qu’il est facile pour les consommateurs de recharger les cigarettes en toute sécurité en achetant les produits de fabricants connus tels que Aspire, KangerTech et Innokin.
