Apple News

Ερευνητής ασφαλείας αναπτύσσει καλώδιο Lightning με κρυφό τσιπ για την κλοπή κωδικών πρόσβασης

Πέμπτη 2 Σεπτεμβρίου 2021 7:59 π.μ. PDT από τον Hartley Charlton

Αναπτύχθηκε ένα καλώδιο Lightning με κανονική εμφάνιση που μπορεί να χρησιμοποιηθεί για την κλοπή δεδομένων όπως κωδικοί πρόσβασης και την αποστολή τους σε έναν χάκερ, Μέγγενη Αναφορές .





omg σύγκριση καλωδίων αστραπής Το «Καλώδιο OMG» σε σύγκριση με το καλώδιο Lightning σε USB της Apple.
Το «Καλώδιο OMG» λειτουργεί ακριβώς όπως ένα κανονικό καλώδιο Lightning σε USB και μπορεί να καταγράψει τα πλήκτρα από συνδεδεμένα πληκτρολόγια Mac, iPad και iPhone και, στη συνέχεια, να στείλει αυτά τα δεδομένα σε έναν κακό ηθοποιό που θα μπορούσε να είναι πάνω από ένα μίλι μακριά. Λειτουργούν δημιουργώντας ένα σημείο πρόσβασης Wi-Fi στο οποίο μπορεί να συνδεθεί ένας χάκερ και χρησιμοποιώντας μια απλή εφαρμογή Ιστού μπορούν να καταγράψουν πατήματα πλήκτρων.

Τα καλώδια περιλαμβάνουν επίσης χαρακτηριστικά geofencing που επιτρέπουν στους χρήστες να ενεργοποιούν ή να μπλοκάρουν τα ωφέλιμα φορτία της συσκευής με βάση τη θέση της, αποτρέποντας τη διαρροή ωφέλιμου φορτίου ή τη συλλογή πλήκτρων από άλλες συσκευές. Άλλα χαρακτηριστικά περιλαμβάνουν τη δυνατότητα αλλαγής αντιστοιχίσεων πληκτρολογίου και τη δυνατότητα παραποίησης της ταυτότητας συσκευών USB.



Τα καλώδια περιέχουν ένα μικρό εμφυτευμένο τσιπ και έχουν φυσικά το ίδιο μέγεθος με τα αυθεντικά καλώδια, γεγονός που καθιστά εξαιρετικά δύσκολο τον εντοπισμό ενός κακόβουλου καλωδίου. Το ίδιο το εμφύτευμα προφανώς καταλαμβάνει περίπου το μισό μήκος του πλαστικού κελύφους μιας υποδοχής USB-C, επιτρέποντας στο καλώδιο να συνεχίσει να λειτουργεί κανονικά.

omg lightning καλώδιο ακτίνων x Μια άποψη ακτίνων Χ του εμφυτευμένου τσιπ μέσα στο άκρο USB-C ενός καλωδίου OMG.

Τα καλώδια, τα οποία κατασκευάστηκαν ως μέρος μιας σειράς εργαλείων δοκιμών διείσδυσης από τον ερευνητή ασφαλείας, γνωστό ως «MG», έχουν πλέον εισέλθει σε μαζική παραγωγή για να πωληθούν από τον πωλητή κυβερνοασφάλειας Hak5. Τα καλώδια είναι διαθέσιμα σε διάφορες εκδόσεις, συμπεριλαμβανομένου του Lightning σε USB-C, και μπορούν να μιμηθούν οπτικά καλώδια από μια σειρά κατασκευαστών αξεσουάρ, καθιστώντας τα μια αξιοσημείωτη απειλή για την ασφάλεια της συσκευής.