Vishwanath Akuthota ne pourra pas exercer son métier d’entrepreneur dont il rêvait pendant qu’il était étudiant à Saint Rose en Albany à New York, en tout cas, pas avant 10 ans, le temps que durera son incarcération, après sa condamnation en août prochain pour avoir détruit 66 ordinateurs, des écrans et bien d’autres dispositifs en y introduisant un périphérique « USB Killer ». Le matériel qui appartenait à l’université de Saint Rose où il a obtenu son diplôme en 2017 est estimé à 58 471 dollars. L’affaire a fait l'objet d'une enquête du FBI et du service de police d'Albany. Akuthota a été arrêté et placé en détention en Caroline du Nord le 22 février, un peu plus d'une semaine après avoir profité d’une occasion d’accès à l’établissement pour insérer son dispositif « USB Killer » dans 66 ordinateurs de Saint Rose à différents endroits du campus. Vishwanath Akuthota risque maintenant jusqu'à 10 ans de prison (avec jusqu'à trois ans de surveillance après sa libération) et une amende pouvant atteindre 250 000 dollars. Son plaidoyer de culpabilité a été annoncé mardi dernier par le procureur des États-Unis Grant C. Jaquith, l’agent spécial responsable du bureau local d'Albany du FBI, James N. Hendricks, et Eric Hawkins le chef du service de police d'Albany.
Le dispositif « USB Killer », lorsqu'il est inséré dans le port USB d'un ordinateur, envoie une commande provoquant la charge rapide et la décharge répétée des condensateurs embarqués de l'ordinateur. Ce qui surcharge et détruit physiquement le port USB et le système électrique de l'ordinateur. De tels appareils peuvent être facilement et librement achetés en ligne et peuvent surcharger la protection antisurtension dans de nombreux PC.
Un ingénieur russe en a conçu un, selon un article, qui était à même de détruire physiquement un PC par l'injection d'une charge de voltage négative au contrôleur USB. Selon lui, « L'idée de base de la clé USB est très simple. Quand nous la connectons au port USB, un convertisseur DC/DC charge les condensateurs à -110V. Lorsque le voltage est atteint, le convertisseur DC/DC s'éteint. Dans le même temps, le transistor s'ouvre. Il est utilisé pour appliquer les -110V via les fils de l'interface USB. Lorsque la tension sur les condensateurs atteint -7 V, le transistor se ferme et le convertisseur DC/DC commence le chargement. La boucle s'exécute jusqu'à ce que tout soit détruit ».
Akuthota est un citoyen indien de 27, un résident d'Albany, qui se trouve aux États-Unis dans le cadre d’un visa étudiant. Il a obtenu une maîtrise en commerce à Saint Rose en 2017. Selon le Times Union d'Albany, il avait également obtenu un autre diplôme en informatique, mais il projetait finalement devenir un entrepreneur, selon un post Facebook de l’école où il est apparu. Quand on lui a posé la question pourquoi il avait choisi Sainte Rose pour son diplôme, il a répondu : « Je vois qu'il y a beaucoup d'opportunités dans l’université qui vous préparent à un avenir meilleur, où je peux apprendre et appliquer dans ma vie ».
L’accusation initiale contre Akuthota n'a révélé aucun motif de ses actions et la plainte officielle est l'endommagement intentionnel des ordinateurs protégés. L'affidavit d'un agent du FBI dans une plainte fédérale indique que le 14 février, un directeur adjoint de la sécurité de l’établissement a déclaré à la police d'Albany qu'un homme était entré à plusieurs endroits sur le campus et avait inséré un dispositif qui avait détruit la carte mère de différents ordinateurs, les rendant inopérables.
Les images enregistrées par la vidéo surveillance de l’université a permis aux enquêteurs et aux employés de l’établissement de conclure rapidement que c'était Akuthota. Toute chose qui a facilité les enquêtes des autorités. Par ailleurs, Akuthota a fait des enregistrements vidéo de lui-même en insérant le dispositif USB malveillant dans les ordinateurs et en disant « Je vais tuer ce type ».
Dans le cadre de son plaidoyer de culpabilité, il a accepté de rembourser à Saint Rose les 58 471 dollars, valeur estimée du matériel détruit. La condamnation sera prononcée le 12 août 2019 par le juge de district Mae A. D'Agostino, d’après le Times Union de l’Albany.
Source : Département de Justice
Et vous ?
Qu’en pensez-vous ? Lire aussi
L'USB-IF annonce le lancement du programme d'authentification USB Type-C, un standard d'authentification qui vise à rendre l'USB-C plus sûr Microsoft admet enfin que personne n'a le temps de retirer en toute sécurité les supports USB, et modifie la stratégie de retrait dans Windows 10 La norme USB 3.2 va accentuer le flou existant autour de l'identification des technologies USB actuelles, avec trois déclinaisons de l'USB SuperSpeed Un ingénieur russe conçoit une clé « USB Killer », qui détruit les PC par des décharges électriques 
Envoyé par Mingolito
