Vous vous souvenez de BadUSB ? Mais siiii, c'est ce truc dévoilé en 2014 à la Black Hat qui avait foutu la trouille à tout le monde. Ça montrait qu'un simple périphérique USB pouvait se faire passer pour un clavier et balancer des commandes à votre place. Hé bien depuis, les attaques se sont bien raffinées et c'est pourquoi un dev vient de proposer un module kernel Linux capable de détecter ces saloperies.

Enfin !

Ce module s'appelle hid-omg-detect et c'est signé Zubeyr Almaho. Le patch (déjà en v2) a été soumis le 4 avril dernier sur la LKML. Alors je pense que vous allez vous dire que c'est encore un truc qui va bloquer par défaut vos périphériques USB sauf que non, ça ne bloque rien. En fait, il surveille passivement les périphériques HID (claviers, souris...) et leur attribue un score de suspicion basé sur trois critères.

D'abord, l'entropie des frappes clavier. Un humain tape de manière irrégulière, avec des pauses, des hésitations, des fautes (perso je fais au moins 3 fautes de frappe par phrase ^^). Un câble trafiqué, lui, balance ses commandes avec une régularité de métronome, genre 500 caractères en 2 secondes sans une seule erreur. Ensuite, y'a la latence entre le branchement et la première frappe. Si votre "clavier" commence à taper immédiatement après avoir été branché... y'a comme un souci. Et enfin, le fingerprinting des descripteurs USB pour repérer les vendor/product IDs suspects ou les anomalies dans les descripteurs HID.

Pas con hein ? Et si le score dépasse un certain seuil (configurable), hop, le module balance un warning dans dmesg et vous oriente vers USBGuard pour bloquer le périphérique. Parce que hid-omg-detect ne touche à rien lui-même. Il sonne juste l'alarme, et c'est à vous d'agir !

Mais alors pourquoi lancer ça maintenant ?

Hé bien parce que les outils d'attaque USB sont devenus légion ! Les câbles O.MG (créés par le chercheur MG et distribués via Hak5), par exemple, ça ressemble à un câble USB lambda que vous emprunteriez sans réfléchir pour charger votre téléphone. Sauf que dedans y'a un implant WiFi capable d'injecter des frappes, de les logger, de spoofer les identifiants USB, le tout contrôlable à distance. Quand je pense qu'il y a quelques mois, des chercheurs montraient qu'une simple webcam Lenovo pouvait être transformée en dispositif BadUSB ... Sa fé grav réchéflir 🤓 comme dirait les citoyens souverains ^^.

Maintenant, en attendant que le patch soit accepté, vous n'êtes pas totalement démunis non plus. Des outils comme USBRip (un script Python, pip3 install usbrip) permettent déjà de tracer les connexions et déconnexions USB en parsant /var/log/syslog. Y'a pas ce scoring d'anomalies, mais au moins vous avez un historique pour savoir qui a branché quoi et quand. Et si vous êtes vraiment parano (et franchement, vous avez raison de l'être), USBGuard peut carrément whitelister vos périphériques de confiance et bloquer tout le reste. Mais le problème d'une telle solution c'est que ça demande de maintenir une liste blanche à jour, ce qui n'est pas toujours pratique quand on branche 15 trucs par jour.

On verra si les mainteneurs du kernel l'accepte... Après ça ne protégera pas contre tous les scénarios non plus. Un périphérique qui attend 30 secondes avant de commencer son injection pourrait passer sous le radar. Et si un attaquant injecte du jitter aléatoire dans ses frappes pour simuler un humain, là ce sera plus compliqué. Mais combiné avec USBGuard, ça donnera enfin une vraie ligne de défense native contre les attaques par périphériques USB piégés . Et c'est quand même mieux que de boucher ses ports au plâtre et ciment (Mais pleure pas au dessus du mortier...) !

Bref, va falloir garder un œil là-dessus.

Source

UGREEN a lancé la Zapix 200W , une station de charge GaN avec six ports USB-C et deux USB-A pour une puissance totale de 200W. De quoi alimenter en même temps un MacBook Pro, un PC portable, des smartphones et quelques accessoires, le tout dans un seul bloc posé sur le bureau. Chaque port principal peut monter jusqu'à 100W, et la station gère tous les protocoles de charge rapide du marché. J'ai testé la bête.

Huit ports et jusqu'à 100W par sortie

La Zapix 200W propose donc huit sorties au total : six USB-C et deux USB-A. Les trois premiers ports USB-C (C1, C2, C3) sont les plus costauds, avec chacun jusqu'à 100W en individuel.

Vous pouvez même charger deux portables à 100W en même temps sur les ports C1 et C2, ce qui couvre les besoins d'un MacBook Pro ou d'un Dell XPS sans forcer. La puissance est gérée par un contrôleur qui répartit le courant en fonction de ce qui est branché.

Par contre, quand les huit ports sont occupés, la puissance est partagée et les derniers ports (C6, A1, A2) se retrouvent à 15W à eux trois. Il y a donc une logique de branchement à respecter : les appareils gourmands sur C1 à C3, le reste après.

GaN et compatibilité tous protocoles

Le bloc repose sur la technologie GaN, ce qui lui permet de rester compact malgré les 200W de puissance.

La chauffe est contenue même en charge maximale grâce au système ThermalGuard, qui surveille la température en temps réel et ajuste la sortie si besoin. Côté protections, on a le classique du genre : surtensions, courts-circuits, surcharges.

Pour ce qui est de la compatibilité, la Zapix 200W gère le Power Delivery 3.0, le Quick Charge 4.0 et 3.0, et aussi le PPS en 45W sur les ports C1 et C2.

Ce dernier point est intéressant si vous avez un Samsung Galaxy S25 Ultra, qui a besoin du PPS pour atteindre sa vitesse de charge maximale. Les ports USB-A sont utiles pour les accessoires plus anciens ou les appareils moins exigeants. Par exemple j'y charge le GPS de mon chat !

Un format bureau bien pensé

Le bloc se pose à plat sur le bureau et se branche au secteur via un câble standard. Les ports sont bien organisés en façade pour un accès facile. Vous pouvez aussi le placer droit, avec un petit support livré avec.

Bref, deux portables à 100W en simultané, c'est quand même pas mal, et la compatibilité avec tous les protocoles de charge rapide évite de se poser la question de l'écosystème. Je vous recommande donc ce petit appareil que j'ai bien rapidement adopté perso. Et en plus elle est en promotion sur Amazon en ce moment, à moins de 63 euros au lieu de 80, disponible ici .

Le canton de Bâle-Ville a suspendu son projet pilote de vote électronique après qu'une clé USB défectueuse a empêché le déchiffrement de 2 048 bulletins lors des votations fédérales du 8 mars. Une enquête pénale est ouverte.

Trois clés USB, zéro résultat

Le soir du 7 mars, veille du scrutin, la chancellerie du canton de Bâle-Ville a annoncé un problème technique sur son système de vote électronique. Le lendemain, 2 048 votes restaient bloqués dans l'urne numérique.

Le porte-parole du canton, Marco Greiner, a expliqué que trois clés USB contenant les codes de déchiffrement avaient été utilisées, toutes avec le bon code, mais qu'aucune n'avait fonctionné. Les experts de La Poste suisse et la police de Bâle n'ont pas réussi à récupérer les données.

Le problème ne vient pas du système de La Poste, mais du service informatique cantonal. Les votes concernés sont ceux d'environ 10 300 Suisses de l'étranger et de 30 personnes en situation de handicap, qui sont les seuls autorisés à voter par voie électronique dans ce canton.

Quatre objets fédéraux étaient soumis au vote ce jour-là, dont l'initiative sur le maintien du cash et celle sur le fonds climat.

Un projet suspendu et une enquête pénale ouverte

Bâle-Ville a suspendu le vote électronique jusqu'à fin décembre 2026 et commandé une analyse externe. Le ministère public a ouvert une procédure pénale pour suspicion de manipulation électorale, et l'unité "criminalité numérique" a trouvé des indices allant dans ce sens. Les résultats définitifs du canton ne seront confirmés que le 21 mars.

Les 2 048 bulletins perdus n'auraient pas changé l'issue des votations fédérales. Mais le précédent est gênant. En 2015, la loi sur la radio et la télévision avait été adoptée avec seulement 3 649 voix d'écart. En 2017, le financement complémentaire de l'AVS était passé à 2 361 voix près.

Avec des marges aussi serrées, 2 048 votes qui disparaissent, ça pose quand même un vrai problème. Les trois autres cantons pilotes (Thurgovie, Grisons et Saint-Gall) n'ont pas été touchés.

La Suisse avait déjà abandonné un premier système de vote électronique en 2019 après la découverte de failles de sécurité dans le code source. Et voilà que le deuxième essai trébuche sur une clé USB. Le politologue Michael Hermann résume bien la situation : cette panne fait reculer le vote électronique de plusieurs années.

On peut comprendre l'idée de dématérialiser le vote pour les Suisses de l'étranger, c'est même assez logique. Mais quand le maillon faible du système, c'est un bout de plastique avec une puce dedans, on se demande quand même si la bonne vieille enveloppe n'avait pas quelques avantages. Et oui, je sais que ce « 2048 » vous fait clairement tiquer comme chiffre, moi aussi, pas de doute, on est des vrais nerds.

Source : Swiss Info

Modern laptops aren’t short on power, but they’re increasingly short on ports. One USB-C port ends up doing everything: charging, video out, storage, and peripherals, while a small pile of adapters accumulates next to the keyboard. The setup works, but it doesn’t look like the clean, minimal desk you were going for, and it means carrying more pieces than you’d like when you’re working somewhere that isn’t home.

ADAM elements’ Hub S is a USB-C hub with built-in SSD storage, designed around the idea that a hub and an external drive don’t need to be two separate objects. Instead of plugging in one thing for ports and another for files, you plug in one slim aluminum accessory that handles both. It isn’t trying to replace a full docking station, but it’s the right-sized tool for someone who needs the essentials covered without the clutter.

Designer: ADAM elements

Click Here to Buy Now: $69.30 $99 (30% off, use coupon code “30YANKOHBSN”). Hurry, deal ends in 48-hours!

The built-in SSD is available in 240 GB, 480 GB, and 960 GB capacities, so there’s a size for whether you’re keeping a working project library or just enough space for recent shoots and backups. Having storage physically attached to your hub means it’s always there when you need to dump footage, move large project files, or keep a client’s assets close during a session, without remembering to pack a separate drive.

Transfer speeds are rated at up to 520 MB/s read and 456 MB/s write, which makes moving large files feel routine rather than something you schedule around. That kind of speed isn’t just a spec, though. It’s the difference between waiting through a transfer and forgetting it’s happening. For photographers and video editors working on the road, that matters more than it sounds on a product page.

For Mac users, the ADAM elements Hub S is also Apple Time Machine compatible. That means it can act as a rolling backup target every time you plug in, turning a habit that’s easy to forget into something that happens automatically. Backup isn’t exciting, but having it built into the same accessory you’re already using for everything else makes it feel less like a separate job.

The USB-C port on the hub supports PD 3.0 pass-through charging up to 60W, so your laptop doesn’t lose its charge while the hub is handling storage, display, and peripherals. That’s a meaningful consideration when you’re transferring large files and streaming to an external display at the same time, both of which can pull enough power to make a laptop feel like it’s running a sprint.

The HDMI port outputs up to 4K at 30Hz and supports HDCP 2.2, which is the protocol required for streaming 4K HDR content from services like Netflix. A lot of hubs advertise “4K output” but fail on DRM handshakes, so the HDCP 2.2 compliance isn’t a minor footnote. Whether you’re mirroring for a presentation or extending to a monitor for a proper editing session, the connection holds up where it matters.

Rounding out the port selection is a USB-A 3.1 port rated at up to 5 Gbps for peripherals or flash drives, and a 3.5mm headphone jack that supports 48kHz/16-bit audio. Neither is glamorous, but together they cover the inputs that would otherwise require yet another adapter. The aluminum alloy body is designed to sit flush on a desk surface, and the whole thing weighs about 2.5oz, roughly the weight of a single C battery.

The ADAM elements Hub S works best as the kind of accessory you stop thinking about. You plug it in, your files are there, your display is connected, your laptop is charging, and your headphones are plugged in. That’s it. For people who’d rather carry one considered piece of hardware than a small collection of adapters and drives, consolidating all of that into a single slim object that fits in a jacket pocket feels like the more sensible way to work.

Click Here to Buy Now: $69.30 $99 (30% off, use coupon code “30YANKOHBSN”). Hurry, deal ends in 48-hours!

The post Carrying a USB-C Hub and SSD? ADAM elements Hub S Does Both first appeared on Yanko Design.

I remember a time when smartphones had expandable storage. In fact, I remember feeling this internal rage when I saw the iPhone Air and that Apple even decided that a physical SIM slot wasn’t necessary anymore, because apparently a SIM tray blocks so much space that you need to shave down on a phone’s battery capacity. It’s wild that we’ve gotten to this point in our lives, and what’s more wild is that we now have to ‘rent’ storage out by paying for iCloud or Google Drive subscriptions to store our photos and videos. I remember when you could pop in a MicroSD card and those low-storage problems would go away… and ADAM Elements is trying to bring back that convenience with its ultra-tiny SSDs.

The iKlips S isn’t as small as a MicroSD, but it’s sufficiently more advanced than one. Barely the size of a 4-stud LEGO brick, this SSD plugs right into your smartphone, giving it an instant 256GB memory boost. It docks in your phone’s USB-C port, transferring data at incredible speeds, and here’s the best part – the tiny device packs biometric scanning too, which means you can pretty much secure your backups with a fingerprint the way you secure your phone with FaceID. The best part? No pesky subscription fees. You pay once and own the storage forever, and everything’s local and offline… so you never need to worry about remembering passwords, or about having companies and LLMs spy on your personal data to train themselves.

Designer: ADAM Elements

Click Here to Buy Now: $62.3 $89 (30% off, use coupon code “30YANKOIKPS”). Hurry, deal ends in 48-hours!

Think a thumb drive, but insanely tinier. That’s the beauty of SSDs, and ADAM Elements touts that the iKlips S currently holds the record for the world’s smallest SSD. Plug it into your phone, tablet, laptop, or any device and it instantly gets a 258GB bump. Data transfers at speeds of up to 400Mb/s with read speeds of 450Mb/s, that’s fast enough to move RAW files in milliseconds and entire 4K videos in seconds, or even directly preview/edit ProRes content on your phone, tablet, or laptop without having to transfer data to local storage. After all, that’s the dream, right?

The tiny device comes with a machined aluminum body and a lanyard hole so that you can string something through to prevent it from getting lost. Plug it into your phone to back up media, then into your laptop or iPad to edit said media. You can transfer data between multiple devices fairly quickly, across platforms too, thanks to cross-compatibility with iOS, Android, MacOS, Windows, ChromeOS, and even Linux. The tiny design sits practically flush against your phone, tablet, or laptop, occupying about the same amount of space as a USB receiver for a wireless keyboard or wireless mouse. Its most important design detail, however, hides in plain sight.

On the underside of the iKlips S is a fingerprint scanner, allowing you to add authentication to your SSD the way you add a password to your iCloud. The device can hold as many as 20 fingerprints, making it perfect for redundancies (just in case you cut a finger while chopping veggies) or even for a team of multiple people sharing data. Place your finger on the iKlips S and it unlocks the SSD, allowing you to read/write data in no time. You’re never faced with forgetting your iCloud password as your password literally lives on your fingertips.

The price of it all? A mere $62.3, which costs about as much as an annual subscription to these cloud storage services. For that, you get something you truly own, and can use without needing an app or an internet connection. Just plug it in and you’ve suddenly got extra storage. Secure the storage with a fingerprint, and move data around at speeds your internet service provider could only dream of. Neat, huh?

Click Here to Buy Now: $62.3 $89 (30% off, use coupon code “30YANKOIKPS”). Hurry, deal ends in 48-hours!

The post I Stopped Paying for Cloud Storage After Trying This Tiny 256GB iPhone SSD first appeared on Yanko Design.

Si vous êtes du genre à râler contre les restrictions débiles de Windows 11 tout en bidouillant vous-même vos clés USB d’installation, Rufus 4.8 vient de sortir avec de quoi vous faire gagner un temps précieux. Pete Batard a encore frappé et cette fois, c’est la vitesse de traitement des ISO Windows qui prend un coup de boost grâce à l’intégration de wimlib.

Pour ceux qui vivent dans une grotte depuis 2011, Rufus c’est LE couteau suisse pour créer des clés USB bootables. C’est un outil gratuit et open-source qui sauve la mise quand vous devez installer Windows 11 sur un PC qui n’a pas de puce TPM 2.0 ou de Secure Boot activé. Et pendant que Microsoft impose de plus en plus de restrictions à la con, Pete Batard, lui continue tranquillement de développer son petit utilitaire.

Si vous êtes un habitué des solutions de cybersécurité, vous avez probablement entendu parler de Surfshark One. L’outil tout-en-un numérique qui combine VPN, antivirus, moteur de recherche privé et outil d’alerte pour les fuites de données. Mais aujourd’hui, on va se concentrer sur une nouveauté qui va s’avérer plutôt pratique : la possibilité de scanner les unités de stockage externe avec l’antivirus intégré. Oui, la clé USB douteuse ou ce disque dur externe potentiellement infecté qui traînent dans un tiroir depuis des années n’ont qu’à bien se tenir.