Discussion :

[Stan Adkens]

Un ancien étudiant a utilisé un périphérique « USB Killer » pour détruire des ordinateurs
D'une valeur de plus 58 000 $ dans une université


Vishwanath Akuthota ne pourra pas exercer son métier d’entrepreneur dont il rêvait pendant qu’il était étudiant à Saint Rose en Albany à New York, en tout cas, pas avant 10 ans, le temps que durera son incarcération, après sa condamnation en août prochain pour avoir détruit 66 ordinateurs, des écrans et bien d’autres dispositifs en y introduisant un périphérique « USB Killer ». Le matériel qui appartenait à l’université de Saint Rose où il a obtenu son diplôme en 2017 est estimé à 58 471 dollars. L’affaire a fait l'objet d'une enquête du FBI et du service de police d'Albany.

Akuthota a été arrêté et placé en détention en Caroline du Nord le 22 février, un peu plus d'une semaine après avoir profité d’une occasion d’accès à l’établissement pour insérer son dispositif « USB Killer » dans 66 ordinateurs de Saint Rose à différents endroits du campus. Vishwanath Akuthota risque maintenant jusqu'à 10 ans de prison (avec jusqu'à trois ans de surveillance après sa libération) et une amende pouvant atteindre 250 000 dollars. Son plaidoyer de culpabilité a été annoncé mardi dernier par le procureur des États-Unis Grant C. Jaquith, l’agent spécial responsable du bureau local d'Albany du FBI, James N. Hendricks, et Eric Hawkins le chef du service de police d'Albany.

Le dispositif « USB Killer », lorsqu'il est inséré dans le port USB d'un ordinateur, envoie une commande provoquant la charge rapide et la décharge répétée des condensateurs embarqués de l'ordinateur. Ce qui surcharge et détruit physiquement le port USB et le système électrique de l'ordinateur. De tels appareils peuvent être facilement et librement achetés en ligne et peuvent surcharger la protection antisurtension dans de nombreux PC.

Un ingénieur russe en a conçu un, selon un article, qui était à même de détruire physiquement un PC par l'injection d'une charge de voltage négative au contrôleur USB. Selon lui, « L'idée de base de la clé USB est très simple. Quand nous la connectons au port USB, un convertisseur DC/DC charge les condensateurs à -110V. Lorsque le voltage est atteint, le convertisseur DC/DC s'éteint. Dans le même temps, le transistor s'ouvre. Il est utilisé pour appliquer les -110V via les fils de l'interface USB. Lorsque la tension sur les condensateurs atteint -7 V, le transistor se ferme et le convertisseur DC/DC commence le chargement. La boucle s'exécute jusqu'à ce que tout soit détruit ».

Akuthota est un citoyen indien de 27, un résident d'Albany, qui se trouve aux États-Unis dans le cadre d’un visa étudiant. Il a obtenu une maîtrise en commerce à Saint Rose en 2017. Selon le Times Union d'Albany, il avait également obtenu un autre diplôme en informatique, mais il projetait finalement devenir un entrepreneur, selon un post Facebook de l’école où il est apparu. Quand on lui a posé la question pourquoi il avait choisi Sainte Rose pour son diplôme, il a répondu : « Je vois qu'il y a beaucoup d'opportunités dans l’université qui vous préparent à un avenir meilleur, où je peux apprendre et appliquer dans ma vie ».

L’accusation initiale contre Akuthota n'a révélé aucun motif de ses actions et la plainte officielle est l'endommagement intentionnel des ordinateurs protégés. L'affidavit d'un agent du FBI dans une plainte fédérale indique que le 14 février, un directeur adjoint de la sécurité de l’établissement a déclaré à la police d'Albany qu'un homme était entré à plusieurs endroits sur le campus et avait inséré un dispositif qui avait détruit la carte mère de différents ordinateurs, les rendant inopérables.

Les images enregistrées par la vidéo surveillance de l’université a permis aux enquêteurs et aux employés de l’établissement de conclure rapidement que c'était Akuthota. Toute chose qui a facilité les enquêtes des autorités. Par ailleurs, Akuthota a fait des enregistrements vidéo de lui-même en insérant le dispositif USB malveillant dans les ordinateurs et en disant « Je vais tuer ce type ».

Dans le cadre de son plaidoyer de culpabilité, il a accepté de rembourser à Saint Rose les 58 471 dollars, valeur estimée du matériel détruit. La condamnation sera prononcée le 12 août 2019 par le juge de district Mae A. D'Agostino, d’après le Times Union de l’Albany.

Source : Département de Justice

Et vous ?

Qu’en pensez-vous ?

Lire aussi

L'USB-IF annonce le lancement du programme d'authentification USB Type-C, un standard d'authentification qui vise à rendre l'USB-C plus sûr
Microsoft admet enfin que personne n'a le temps de retirer en toute sécurité les supports USB, et modifie la stratégie de retrait dans Windows 10
La norme USB 3.2 va accentuer le flou existant autour de l'identification des technologies USB actuelles, avec trois déclinaisons de l'USB SuperSpeed
Un ingénieur russe conçoit une clé « USB Killer », qui détruit les PC par des décharges électriques

[Mingolito]

Il faut condamner les casseurs et autres gilets jaunes

[Invité]

Faut pas tout mélanger non plus, hein...

Là, on ne sait même pas pourquoi le gars a fait ça.

[CS FS]

Je ne minimise en aucun cas l’acte (complètement stupide en soit), mais 10ans de prison et $250,000 d’amende ? Vaut mieux aller braquer une bijouterie, le ratio risque/profit ne tient pas la comparaison...

[Mingolito]

Oui mais il faut faire un exemple : comme on dit "il faut tuer la poule aux œufs d'or dans l'œuf !" , ou encore "pierre qui roule ramasse le gnouf ! "

[NBoulfroy]

Il faut condamner les casseurs et autres gilets jaunes

C'est quand même extrême ce que vous dites ? En plus du fait que l'un se bat pour des revendications sociales (je parle pas de ceux qui cassent, il ne faut pas non plus mettre tout le monde dans le même sac) et que l'autre ... bah on sait pourquoi il a fait ça.

Oui mais il faut faire un exemple : comme on dit "il faut tuer la poule aux œufs d'or dans l'œuf !" , ou encore "pierre qui roule ramasse le gnouf ! "

Si vous ne faites pas la différence entre casseur et gilet jaune mais qu'en plus, vous ne considérez pas les faits de répression violente et de mutilation du aux actes des forces de l'ordre alors que bon nombre d'instances politiques internationales ont pointé du doigt le fait que c'est "too much", je ne sais plus quoi dire.

[Mingolito]

Faux, pour rappel les Gilets jaunes ont fait plus de 10 morts et les forces de l'ordre aucun.

Pendant ce temps au Venezuela il y a plusieurs centaines de morts avec les militaires qui tirent à balle réelle contre les manifestants anti Maduro.
Oui les LBD c'est moche mais c'est quoi la solution, tirer au canon dans Paris comme l'a fait Napoléon en son temps pour calmer cette populace de voleurs et de racaille débile ?
Il est pas normal que 10 000 terroristes avec un gilet jaunes essaient d'imposer leurs idées débiles et néfastes alors qu'il y a 46 millions de votants en France, la France est une démocratie, pas une débilocratie.

[NBoulfroy]

Faux, pour rappel les Gilets jaunes ont fait plus de 10 morts et les forces de l'ordre aucun.

Pendant ce temps au Venezuela il y a plusieurs centaines de morts avec les militaires qui tirent à balle réelle contre les manifestants anti Maduro.

J'ai parlé de "violence policière", pas de mort ... Et si, il y a une personne morte côté civil chez nous (tire raté visiblement de la part de la police) et beaucoup de gens ayant subi des blessures assez importantes.

Oui les LBD c'est moche mais c'est quoi la solution, tirer au canon dans Paris comme l'a fait Napoléon en son temps pour calmer cette populace de voleurs et de racaille débile ?

Comment dire ... Quand l'ONU et le conseil de l'Europe pointent du doigt que l'usage prédominant d'un équipement déjà controversé (sans compter le problème des gaz lacrymogènes) et que notre président dit "il est hors de question de laisser les forces de l'ordre sans défense" alors que c'est de l'équipement offensif et non défensif, tu sens le discours WTF ?

Il est pas normal que 10 000 terroristes avec un gilet jaunes essaient d'imposer leurs idées débiles et néfastes alors qu'il y a 46 millions de votants en France, la France est une démocratie, pas une débilocratie.

Leurs idées débiles et néfastes ? Tu sais que ceux qui sont dans la rue, c'est ceux qui permettent à l'État et l'économie de tenir en place ? Cela te dit quelque chose la classe moyenne ? Tu sais au moins que c'est le poumon économique d'une nation (avec les retraités évidemment) ? Tu trouve pas ça normal que tu trime comme un chien toute ta vie pour au final n'avoir que des miettes et voir des riches garder leur argent alors que toi, on te ponctionne comme jamais et qu'en face tu as une élite qui se gave sans vergogne et qui ne paie rien comparé à leur richesse ?

Alors comment dire ... Si on prend en compte l'abstention et les votes blancs, on peut dire que beaucoup de gens en réalité votent pour personne ou pas du tout : serait-ce un désaveux des politiques en place qui aident leurs amis et ne servent plus le bien et l'intérêt général ?

C'est un peu comme le délire de la VIe République qui serait un régime proche de la IVe, le truc à ne surtout par faire mais hélas, les gens ne semblent ne pas se rappeler leurs cours d'Histoire ni même d'avoir ouvert le livre d'Histoire de leurs enfants au collège / lycée.

Et bah non, ce n'est pas normal et la justice fiscale doit s'imposer à tous.

Il existe une solution pour la fraude fiscale mis en avant durant les élections de 2012 : un équivalant à l'impôt fédéral américain, si tu as la nationalité et que tu es résident d'un autre pays, tu dois payer la différence à ton pays dont tu as la nationalité principale mais bizarrement, on entend plus parler de ça depuis 2012, va savoir pourquoi.

PS : c'est un truc de dingue quand même, on se prend des avis négatifs mais on ne dit pas pourquoi ... C'est beau l'anonyme et l'absence réel de respect pour les autres sur Internet (autant argumenter au lieu de juste mettre un pouce rouge histoire d'avance dans le débat, non ?).

[jean.utile]

J'en pense que 'Mr Robot' monte à la tête de certains.

[NBoulfroy]

J'en pense que 'Mr Robot' monte à la tête de certains.

Tu parles de qui ?

[emixam16]

Je rejoins les autres membres, casser intentionnellement des ordinateurs c'est de la connerie, condamnable. Mais sérieusement, 10 ans ??

Existe-il des cartes mères avec une protection matérielle contre ce type de dispositifs, dans le style d'un fault current limiter?

(Cela dit, je ne suis pas sur que ce soit très utile de mettre une telle protection car utiliser un USB Killer relève de l'attaque physique. Et même si on protège contre ça, cela n’empêchera pas quelqu'un de déterminé de se ramener avec une hache ou une bouteille d'eau...)

[CS FS]

Bon après, j’ai un bon plaidoyer pour le mec :
"J’ai trouvé la clé USB dans ma boite aux lettres, voulant voir ce qu’elle contenait j’ai testé sur un PC, il s’est mis à déconner, du coup j’ai tenté sur un 2d PC, puis un 3ème... ce n’est qu’au bout du 60ème que j’ai commencé à me poser des questions..."