Ouais enfin ça n'a rien de nouveau, ça fait un certain temps que cette attaque est connue
(le pire c'est que certains produits du commerce l'utilisent même pour installer des drivers automatiquement quand on branche le périphérique )