Je doute qu'il y ait un moyen de stocker des informations (donc de transférer des informations) sur des écouteurs ordinaires. Certains modèles plus avancés (comme la suppression du bruit) ont une capacité de traitement et un micrologiciel, mais je ne le vois pas comme un vecteur d'attaque viable.

Bien que je ne dise pas «impossible», je peux dire que vous n'avez pas à vous inquiéter.

Les écouteurs ne disposent d'aucun stockage permettant de stocker des logiciels malveillants. En outre, ils n'envoient généralement pas beaucoup de données au téléphone auquel ils sont branchés et qui pourraient être utilisés. Par exemple, n'envoyez des données sonores que s'il y a un micro, et peut-être quelques signaux simples de lecture / arrêt / saut / volume up / down. Cependant, ils n'envoient pas de commandes complexes comme "installer un pilote" ou d'autres commandes plus compliquées qui pourraient avoir un bogue qui pourrait être exploité.

On pourrait peut-être créer un faux casque qui exploite un bogue qui pourrait d'une manière ou d'une autre exécuter quelque chose sur l'appareil. Cependant, cela ne se produira pas avec les écouteurs courants que vous ou votre ami avez, bien sûr. Cela pourrait être possible en particulier lorsque vous parlez d'écouteurs USB ou Bluetooth, car ils utilisent un canal de communication plus flexible, et c'est plus difficile, mais pas impossible, dans les casques à prise commune - par exemple. jetez un oeil dans ces lecteurs de cartes - notez que pour cela vous auriez besoin d'un logiciel bogué qui attend d'autres données dans la prise audio, comme un logiciel de lecteur de carte, pré-installé pour être exploité).

Comme mentionné dans un commentaire à votre question, la chose la plus importante à faire lors de l'emprunt d'un casque peut être "essuyez les écouteurs avec de l'alcool à friction". A part ça, ne vous inquiétez pas!

Potentiellement, oui - mais cela dépend! Un certain nombre d'appareils Android (et potentiellement beaucoup d'autres) permettent d'accéder à une console UART série sur la prise casque pendant le démarrage (une belle conclusion existe également sur pentestpartners.com). Vous n'avez pas besoin de beaucoup d'électronique (et d'espace) pour construire un casque qui peut (ab) utiliser l'accès UART pour faire quelque chose de mal, de la lecture d'informations au changement de logiciel.

Si vous vous connectez casque via USB (ce qui se produira probablement beaucoup plus souvent avec l'USB-C) ou le connecteur Lightning d'Apple, généralement les mêmes problèmes qu'avec les autres périphériques USB s'appliquent - en particulier si le périphérique prend en charge le mode hôte USB.

Cela ne correspond pas à votre scénario très spécial où vous empruntez vos propres écouteurs. Quelqu'un devrait modifier les écouteurs et ajouter de l'électronique malveillante, et il ne semble pas que vous vous méfiez de votre ami pour avoir appliqué quelque chose comme ça. Mais généralement, les écouteurs sont un vecteur d'attaque potentiel.

Pour autant que je sache, ces écouteurs n'ont pas de mémoire, ils ne pourraient donc pas stocker de logiciels malveillants.

De plus, le flux de données ne doit provenir que de l'ordinateur ou du mobile vers les écouteurs. Même si un attaquant réussissait à mettre un logiciel malveillant sur le casque, il serait difficile d'envoyer le logiciel malveillant vers un autre ordinateur ou mobile.
S'il s'agissait d'un casque (c'est-à-dire avec un microphone), il y aurait être un flux de données vers l'appareil. Mais tant que l'appareil n'a pas de mémoire, il ne devrait pas y avoir de problème.

Quelque chose qui ressemble à un casque et se branche dans la prise casque pourrait être mauvais - il pourrait faire frire votre puce audio en poussant le courant électrique au-delà des limites normales. Mais sans logiciel supplémentaire déjà sur l'appareil, il ne peut pas enregistrer les données sur le disque dur de l'appareil.

Non , ce n'est pas possible car un casque avec câble jack commun manque de 3 éléments nécessaires à une infection par un logiciel malveillant:

1. Stockage des données
2. Code d'exécution
3. Transfert de données

C'est quelque chose que nous pourrions voir arriver sur les écouteurs à l'avenir. Par exemple, les écouteurs USB pourraient être dotés de telles fonctionnalités qui rendraient possible une infection et une propagation de malware.

Les haut-parleurs et les microphones sont essentiellement la même chose: un élément vibrant contrôlé par un signal électronique. Pour cette raison, vous pouvez transformer un haut-parleur en microphone assez facilement en jouant avec les câbles.

En théorie, un casque modifié équipé de Bluetooth ou d'un câble de données (comme les prochains écouteurs connectés à Lightning pourrait être ) pourrait usurper un clavier ou une autre connexion et écouter des signaux audio spécialement conçus et transmettre des données directement dans votre téléphone. Cependant, ce serait une tâche assez difficile et je ne suis pas au courant d'attaques réelles utilisant cette méthode.

Cependant, un casque standard ou une marque d'écouteurs produite en série ne devrait pas être en mesure d'envoyer des données sur votre téléphone.

Non, vous ne pouvez pas donner de logiciels malveillants à votre téléphone Android en utilisant des écouteurs Apple.

En gros, les écouteurs, comme n'importe quel casque, ne sont que deux petits haut-parleurs soudés chacun à deux fils qui complètent le circuit entre l'écouteur et la prise casque.

Certains écouteurs ont un commutateur de volume, un petit microphone, un contrôle de lecture (pause / lecture, arrêt, retour arrière, avance rapide, etc.) ou une combinaison de ceux-ci. Il ne piraterait toujours pas votre téléphone à moins que les schémas ne montrent autre chose que ce qui était nécessaire pour ce type de fonctionnalité.

Mais pour vos simples écouteurs Apple, non, cela ne nuirait pas et ne devrait certainement pas endommager votre téléphone .

D'après moi, vous me demandez si un téléphone Android infecté par un logiciel malveillant Android pourrait

1. stocker des données sur votre casque

2. infecter votre appareil iOS

La première question a déjà reçu une réponse assez claire.

La seconde, cependant, n'a pas reçu de réponse. Si le code Android pouvait éventuellement fonctionner sur iOS, de nombreux programmeurs seraient tellement satisfaits. On pourrait soutenir que le malware est capable d'infecter le casque avec les deux logiciels malveillants compatibles, mais nous savons que c'est peu probable.

S'il s'agit d'écouteurs standard avec un câble audio analogique, ils ne peuvent pas transmettre de logiciels malveillants. S'ils disposent d'une connexion numérique telle que HDMI, ils peuvent théoriquement transmettre des logiciels malveillants, mais une vulnérabilité dans les écouteurs devrait être exploitée par l'appareil transférant le malware vers les écouteurs, et le malware sur les écouteurs devrait alors exploiter un vulnérabilité des appareils connectés ultérieurement afin de les infecter. S'il s'agit d'écouteurs USB, ils pourraient être reprogrammés pour se comporter comme une clé USB si une vulnérabilité en eux était exploitée, et les clés USB peuvent être utilisées comme vecteur pour toutes sortes de logiciels malveillants. S'ils disposent d'un connecteur propriétaire, vous ne pourrez peut-être pas savoir quel type de bus de données ce connecteur fournit et il est possible que cela soit exploité.

En théorie

Les données peuvent être transmises dans le casque via la prise audio ou tout autre connecteur utilisé. Les données peuvent être transmises hors du casque via le même itinéraire. Si vous vouliez être pédant, les données peuvent également être transmises depuis ces derniers via les haut-parleurs eux-mêmes.

S'ils utilisent un connecteur USB ou un autre connecteur, ce n'est pas seulement l'audio standard de 3,5 mm jack, alors il y a certainement des vecteurs d'attaque possibles, comme l'exécution de code non approuvé via le contrôleur USB intégré, par exemple. L'utilité de cette méthode pour infecter votre appareil iOS est cependant sujette à débat.

En pratique

Il est hautement improbable que votre ami ait effectivement déployé des logiciels malveillants de quelque nature que ce soit sur vos écouteurs, car le les techniques décrites ci-dessus sont extrêmement difficiles à réaliser.