Universal Serial Bus (USB)

L’USB est un bus piloté par l’hôte, avec branchement à chaud. Un contrôleur hôte, généralement l’ordinateur, gère jusqu’à 127 périphériques reliés par une étoile hiérarchique de hubs. Les périphériques peuvent être branchés et débranchés sans redémarrage. Le bus fournit aussi du courant : le même câble qui transfère des fichiers peut donc recharger un téléphone.

Le point essentiel pour la sécurité est l’énumération. À la connexion, un périphérique transmet à l’hôte une série de descripteurs : son identifiant fournisseur et son identifiant produit (ensemble, VID:PID), un numéro de série si le fabricant en a attribué un, et une classe de périphérique. La classe indique au système le type d’appareil que le périphérique prétend être, comme stockage, clavier ou téléphone, et le pilote correspondant se charge automatiquement. Ces attributs voyagent avec le périphérique, ce qui permet aux règles du contrôle des périphériques de s’appuyer dessus.

Chaque version de l’USB augmente le débit et la puissance délivrée, tout en restant compatible avec les versions précédentes. Un ancien périphérique fonctionne sur un nouveau port, mais à l’ancienne vitesse. Pour évaluer le risque de fuite de données, c’est le débit de signalisation qui compte, car il fixe la vitesse à laquelle les données peuvent circuler. À la vitesse de l’USB 3, des centaines de gigaoctets tiennent sur un support de la taille d’un doigt.

Les noms commerciaux ont été renumérotés au fil des ans. USB 3.0, 3.1 Gen 1 et 3.2 Gen 1 désignent tous le même palier à 5 Gbit/s.

L’USB est une infrastructure professionnelle indispensable. Il transporte les claviers et casques, les imprimantes de tickets et scanners, les dongles, le partage de connexion du téléphone et la charge. Il sert aussi à déplacer de gros volumes de fichiers sur des supports amovibles entre réseaux déconnectés. Bloquer totalement le bus est rarement envisageable.

Ce même port est aussi un canal d’exfiltration de données de premier plan. Un transfert vers une clé USB ne laisse aucune trace réseau, fonctionne hors ligne et déplace très vite de gros volumes. Le support est facile à dissimuler ou à perdre. Un disque non chiffré oublié hors du bureau peut devenir une fuite de données à signaler. Le contrôle de l’USB relève donc surtout de la granularité des politiques, et non d’un simple interrupteur marche/arrêt.

Le protocole et la fiche sont des choix distincts. Une même version peut fonctionner avec plusieurs formes de connecteurs, ce qui explique qu’un tiroir de câbles corresponde rarement du premier coup.

L’USB-C devient le seul port standard des stations d’accueil et des chargeurs. Le Micro-B subsiste sur de nombreux appareils compacts.

• USB-A : le port hôte rectangulaire d’origine, non réversible, encore courant sur les ordinateurs de bureau.
• USB-B, Mini-B, Micro-B : connecteurs carrés et petits des imprimantes, disques externes et anciens téléphones.
• USB-C : petit connecteur ovale réversible qui transporte les données, jusqu’à 240 W et la vidéo via les Alternate Modes.

Le stockage n’est pas le seul risque de ce port. Dans une attaque BadUSB, le contrôleur interne d’un périphérique est reprogrammé pour se présenter comme autre chose, généralement un clavier. Il tape ensuite des commandes sur l’hôte. Le système faisant confiance à la saisie HID, cette injection est difficile à distinguer d’une frappe réelle. Le code du firmware peut survivre même à un reformatage.

Les vecteurs associés relèvent davantage de la mécanique que de la technique. Des clés infectées sont laissées là où les employés les trouveront et les brancheront, et des bornes de recharge publiques peuvent détourner les lignes de données. Les défenses découlent de la conception : contrôler quelles classes de périphériques peuvent se connecter, juger les appareils sur leur VID:PID et leur numéro de série plutôt que sur leur apparence, et traiter tout périphérique inconnu comme inconnu. Des contrôles de poste comme le DLP sur les terminaux appliquent ces règles sur chaque poste.

La classe signalée à l’énumération détermine le pilote chargé, ce que le périphérique peut faire et le degré de confiance accordé par le système d’exploitation. Les clés USB et les disques externes sont les périphériques de stockage portables auxquels on pense le plus, mais la liste est plus large. Les classes CDC et propres au fournisseur sont en général légitimes, mais peuvent parfois servir de voie dissimulée.

Dans le contrôle USB et des disques externes, l’administrateur décide quels appareils peuvent se connecter et ce qu’ils peuvent faire. La première capture montre les interrupteurs d’audit des appareils d’un profil d’agent. La seconde affiche un appareil avec son identifiant fournisseur, son identifiant produit et son numéro de série, c’est-à-dire l’identité que les règles comparent.

1 / 2

• 
• 

Commencez par les ports et les classes d’appareils qui transportent le plus de données, puis décidez lesquels ont besoin d’un accès complet, d’un accès en lecture seule ou d’aucun accès. Une règle unique pour tous les ports finit en général par bloquer claviers et imprimantes, puis elle est désactivée.

Gardez la décision dans la politique et non dans les habitudes : un support approuvé doit être reconnu par son identité, et un support inconnu refusé jusqu’à ce qu’une personne l’examine.

Pour aller plus loin : Comment prévenir l'accès non autorisé à votre ordinateur.