Dans le contexte de formations aux utilisateurs informatiques, il est crucial de les sensibiliser aux risques liés à l’utilisation de clés USB inconnues.

Pour marquer les esprits, une démonstration pratique est souvent plus efficace qu’un simple discours. C’est pourquoi je souhaite programmer une clé USB capable de simuler des dommages sur un ordinateur, afin de montrer concrètement les dangers encourus.

Nota : A la demande de certains d’entre vous, je vous propose de réaliser pour vous la création de cette fausse clé, vous la trouverez donc toute prête, programmée et opérationnelle dans mon vide-grenier. Evidemment, elle n’est pas dangereuse !! Lisez la suite pour comprendre ce qu’elle fait.

Que sont des Rubber Ducky ?

Les Rubber Ducky sont des clés USB conçues pour simuler un clavier lorsqu’elles sont connectées à un ordinateur. Elles sont souvent utilisées par les pirates informatiques pour effectuer des attaques de type « keystroke injection » (injection de frappe), qui consistent à simuler des frappes de clavier pour exécuter des commandes malveillantes sur un ordinateur cible.

Les Rubber Ducky sont équipées d’un microcontrôleur programmable qui peut stocker des scripts préenregistrés. Lorsqu’elles sont connectées à un ordinateur, elles se comportent comme un clavier USB standard et peuvent envoyer des séquences de touches préenregistrées à une vitesse très élevée, ce qui permet d’exécuter des commandes complexes en quelques secondes seulement.

Les Rubber Ducky sont souvent utilisées pour des tests d’intrusion ou des démonstrations de sécurité informatique, mais elles peuvent également être utilisées à des fins malveillantes, comme le vol de données ou l’installation de logiciels malveillants. Il est donc important de sensibiliser les utilisateurs aux risques liés à l’utilisation de clés USB inconnues et de prendre des mesures de sécurité appropriées pour protéger les ordinateurs contre les attaques de type « keystroke injection ».

Comme expliqué dans le paragraphe précédent, mon objectif est de sensibiliser les utilisateurs d’outils informatiques et leur démontrant la dangerosité d’insérer une clé USB inconnue dans leur ordinateur.

Pourquoi je parle de fausse Rubber Ducky ?

Les Rubber Ducky sont hors de prix et je cherche une solution abordable pour que le plus grand nombre puisse acheter une clé de sensibilisation. Personne ne mettre ces prix :

Quel équipement ai-je choisi ?

Je vais utiliser un équipement beaucoup plus léger car il n’a que 6k de mémoire, mais cela est suffisant, je ne vais pas lancer de script complexe. C’est un Digispark ATTINY85.

Cet équipement est abordable et fonctionnel.

Sa configuration est un peu complexe, il faut utiliser des drivers qui sont détectés comme dangereux, j’ai documenté sa programmation sur un RetEx il y a quelques temps.

Que va faire cette clé quand on la connecte ?

Le principe de cette fausse clé USB c’est d’exécuter un script au moment où on l’insère.

Evidemment les pirates vont installer un programme malveillant ou vont exfiltrer des données et les envoyer par internet. Ce n’est pas ce que je vais faire, je veux quelque chose de graphique et visuel qui symbolise une intrusion, un piratage en cours et des messages à l’écran.

C’est réellement à cette étape qu’il a fallu que je choisisse quelle actions « classiques » allaient être assez spectaculaires pour faire flipper un utilisateur.

Voici ce que j’ai choisi, cette vidéo illustre ce qu’il se passe quand on insère la clé (plus du son qui ne s’entend pas sur cette capture d’écran) :

J’ai réalisé quelques clés, elles sont à votre disposition

Evidemment, rien de commercial dans tout cela. Dans un but pédagogique, je vous invite à réaliser la démonstration auprès de vos enfants, parents, amis, collègues. Après la démonstration, ils n’insèreront plus une clé inconnue dans leur ordinateur.

J’ai fait réaliser par une société qui fait de l’impression 3D un petit boitier pour insérer le Digispark, le protéger et lui donner l’aspect d’une clé USB. Je suis très fier du résultat :

Au bout de la clé, il y a un trou pour l’ajouter à un trousseau de clés par exemple et sur l’autre côté, il y a deux trous qui permettent de laisser passer la lumière de la LED verte et de la LED rouge.

Le Digispark coûte entre 4 et 5€, l’impression 3D, hors frais de contrôle coute entre 1 et 2€ les deux éléments. Une enveloppe papier bulles (0.20€) et un timbre à 1.29€.

Pour ceux qui me l’ont demandé, je peux arriver donc à faire un lot clé USB programmée + envoi payé à 8.50€.

J’en ai réalisé 5, j’en garde 1 donc si vous en voulez une, contactez moi.

Je les place dans le vide grenier, je suis joignable avec le pseudo Sigalou sur HACF, Jeedom community, Discord, mon mail est donné dans le premier paragraphe du vide grenier.

Sur cette page, deux types de produits. Soit des produits que je n’utilise plus, soit des produits neufs (principalement en Zigbee).

En effet, quand je fais des tests pour alimenter ce blog, je commande des lots pour faire baisser le prix unitaire. Je garde l’équipement en prod chez moi quelque part pour vérifier sa durée de vie et je revends le reste du lot à prix coutant, cela permet d’en faire bénéficier la communauté domotique à moindre prix. Vous avez donc compris que le prix n’est pas négociable, même en lots.

Parfois il y a des variations de prix après les lancements des produits. Je ne change pas le prix, je revends véritablement sur mon prix d’achat. Si le prix monte, tant mieux pour vous, si le prix baisse, tant pis pour moi, je ne le vendrai peut-être pas, mais je garde ma logique de prix d’achat et les produits restent dans mon stock personnel.

Je suis joignable sur les forums Jeedom et HA-CF ou sur Viber, Discord, Slack et prioritairement via le formulaire de contact.

Tous les envois se font à vos frais via Mondial Relais, c’est le plus économique (à partir de 4.10€), voici les prix :

https://www.mondialrelay.fr/envoi-de-colis/tarifs-expeditions/

Equipements Zigbee

	Article	Image	Disponible	Vendu à	Description
PASSRELLE
Gateway Xiaomi			reste 2	8€	1 passerelle : 8€ 1 passerrelle + 1prise murale legrand adaptée : 10€ 2 passerelles : 15€ 2 passerrelles + 2 prises murales legrand adaptées : 17€
THERMOMETRES
TH03	Température + Humidité Neuf, sans sa pile		reste 8	4€	Neuf
DETECTEURS PORTES-FENETRES
ZG-102ZL ou ZB-D1	Détecteur porte/fenetre (Version avec détecteur de luminosité) Neuf avec sa pile protégée par une languette		reste 1	6€	Je teste le détecteur porte/fenetre Zigbee ZG-102ZL
SWITCHS LAMPES OU EQUIPEMENTS
KR2303	Switch compatible va-et-vient		reste 1	4.80€	Je teste le switch 2 canaux Zigbee KR2303
ZWSM16	Switch Lampe de Marque AVATTO		reste 8	4.80€	Je teste le switch Lampe Zigbee ZWSM16-1 de marque AVATTO
WHD02	Smart Switch		reste 1	4.80€	Je teste le switch Zigbee compatible WHD02
JR-ZDS02	Girier JR-ZDS02		reste 5	4.80€	Je teste le switch Girier JR-ZDS02
PRISES ON-OFF AVEC CONSOMMATION D’ENERGIE
Z11	Prise intelligente Zigbee (version avec détecteur de puissance et conso) 16 ou 20A		reste 8	5.00€	Neuve, fonctionne également avec Zigbee2mqtt
BOUTONS
22WZ	Bouton simple appui, appui long, double appui… Neuf avec pile, languette de protection…		reste 3	7.5€	Je teste le Bouton Zigbee 22WZ
DETECTEURS DE PRESENCE
WZ-M100-W	WZ-M100-W		1 neuf, 1 testé	21€ neuf, 9€ pas neuf	Je teste le détecteur de présence Zigbee WZ-M100

Equipements WIFI

	Article	Image	Disponible	Vendu à	Prix Neuf	Description
	TOP ! Contact Sec en Wifi, sert à tout (portail, gache électrique, pilotage électrique…)		reste 1	9€	18.99€	Neuf jamais utilisé, erreur de commande, je voulais un Zigbee, 19€ neuf
W2	Prise Amazon		reste 2	10€	25€
W3	Prise Wi-Fi 2000W		reste 2	9€	35€	Power Plug NEO Coolcam
W4	Température + Humidité Wifi		reste 1	4€	17.07€	Totalement neuf
19EWT	Détecteur Porte/Fenetre		reste 1	4€		Neuf
W15	ZJSB9-80Z		reste 1	20€	84€	Disjoncteur piloté Wifi C63 10000A

Sur ce comparatif, je pars sur un produit vente 10€ et je compare avec Mondial Relais.