Un cheval de Troie dans le chargeur de batteries Energizer DUO USB

L'accu rie

C’est une première : dans un bulletin de sécurité, l’United States Computer Emergency Response Team (US-CERT) alerte de la présence d’un cheval de Troie dans la version Windows du logiciel accompagnant un chargeur de batterie Energizer.

L’Energizer Duo se connecte sur un port USB pour recharger des accus AAA ou AA. Il est équipé d’un logiciel pour gérer ces recharges. Et c’est en son sein que s’embarque le code malveillant. Ce code (analysé par Symantec) est de type backdoor, une porte dérobée, qui permet à un utilisateur distant via le port TCP 7777 d’envoyer ou d’importer voire d’exécuter des fichiers sur la machine faillible. Le trojan est dans le fichier Arucer.dll, enregistré dans le dossier System32. Ce fichier est appelé par UsbCharger.dll, un autre logiciel installé par Energizer Duo, via RunDLL32.exe. Pour faire bonne mesure, Arucer.dll modifie la base des registres pour s’exécuter à chaque démarrage de Windows.

Pour l’US CERT, la solution la plus simple consiste à désinstaller le logiciel du chargeur de batterie, procédure qui évitera le lancement d’Arucer.dll à chaque reboot. Le code deviendra une bombe sans système de mise à feu. Autre étape : effacer à la main Arucer.dll dans System32 voire bloquer le port 7777/TCP.

Energizer a retiré de la vente ce produit – du moins aux Etats-Unis – et supprimé la possibilité de télécharger le logiciel piégé. Le spécialiste des batteries est en relation avec le CERT pour comprendre comment un tel code a pu s’insérer dans sa chaîne de conception ;

Contactée, le service marketing d'Energizer France nous indique ne pas avoir entendu parler de cette problématique dans notre pays.

Il reste que c’est la première fois qu’un chargeur de batterie est ainsi vérolé. Voilà plusieurs années, lors d'une campagne promotionnelle, McDonald’s avait offert 10 000 lecteurs mp3. 10 chansons préchargées étaient en plus d’une variante de QQPass, un cheval de Troie amateur de mots de passe.

Marc Rees

Journaliste, rédacteur en chef

Twitter

Le 8 mars 2010 à 17:11 (35 910 lectures)

Actu Précédente Actu Suivante

Il y a 113 commentaires

INpactien

link385 Le lundi 8 mars 2010 à 17:38:58 #21

Inscrit le lundi 12 mai 03 - 3178 commentaires

Alianirah a écrit :

Vive linux ;)

ah parce que tu crois vraiment que si linux avait 90% de pdm ce trojan aurait visé windows, et non linux?

tous les systemes sont vulnérables aux malwares... à partir du moment où tu installes un logiciel, même en compte utilisateur limité il peut faire des dégats... (vol d'informations: numéro CB/mdp, envoi de spam, ...)

sinon dans le même genre, faudrait migrer vers windows CE, il y a moins de malwares que sous linux...

drozophile a écrit :

Il est pas détecté par un antivirus ?

les antivirus ne détectent que les virus connus, ils ne sont pas une panacée

INpactien

Francky30 Le lundi 8 mars 2010 à 17:39:42 #22

Inscrit le mardi 10 août 04 - 1978 commentaires

Arcy a écrit :

+1, tu peux pas faire un truc un poil plus compliqué ?

Qui s'allume et fait bip bip !

Comment ? Que je ferme ma gu**** ? Ah ...

INpactien

esver Le lundi 8 mars 2010 à 17:41:40 #23

Inscrit le lundi 21 novembre 05 - 394 commentaires

drozophile a écrit :

Il est pas détecté par un antivirus ?

Maintenant si, avant non comme la plupart des virus non connu.

INpactien

esver Le lundi 8 mars 2010 à 17:43:05 #24

Inscrit le lundi 21 novembre 05 - 394 commentaires

link385 a écrit :

ah parce que tu crois vraiment que si linux avait 90% de pdm ce trojan aurait visé windows, et non linux?

Bon ben vive les logiciels libres alors

INpactien

bingo.crepuscule Le lundi 8 mars 2010 à 17:48:17 #25

Inscrit le vendredi 20 juin 08 - 2399 commentaires

Une nouvelle fois, les logiciels propriétaires sont mis à mal par le caractère même de leur nature...

Le code source serait dispo que certains s'en seraient sans doute aperçus bien plus tôt.