Кабель OMG, Apple Lightning можно взломать

Хакер создает кабель OMG, аналогичный кабелю Lightning от Apple, и может обнаруживать все, что набирается на клавиатуре, и получать информацию.

Вы когда-нибудь думали, что ваши данные могут оказаться небезопасными, когда вы покупаете неоригинальный продукт, верно? Покупка таких вещей, как Pen Drive или что-то, что имеет подключение к Интернету, может сделать вас уязвимыми для кибератак и раскрыть ваши данные. Но задумывались ли вы, что такое может случиться даже с простым кабелем? Что ж, это может произойти, поскольку хакеры становятся более изобретательными в способах кражи информации.

Он выглядит как обычный кабель Apple Lightning, который работает как кабель для передачи данных, а также может использоваться для подключения внешней клавиатуры к вашему Mac. сообщает Vice, это кабель, который также может записывать все, что вы вводите, включая пароли, и отправлять эти данные по беспроводной сети хакеру, который может находиться на расстоянии более мили.

кабель omg
OMG кабель

«Обычный» кабель был изготовлен исследователем безопасности, известным как MG. Хакер MG уже продемонстрировал эту уязвимость в более ранней версии кабелей для Vice на хакерской конференции DEF CON в 2019 году. Он уже смог создать эти кабели вручную, но теперь они могут производиться серийно, а кабели - более поздние. разработки представлены в новых физических вариациях, включая Lightning для USB-C, и включают в себя дополнительные функции, с которыми могут поиграть хакеры.

«Были люди, которые говорили, что кабели типа C защищены от имплантатов этого типа из-за нехватки места. Так что очевидно, что я должен был доказать, что я неправ », - сказал MG Motherboard в онлайн-чате.

-- Реклама --

Как работает кабель OMG

Кабели OMG, как их называют, работают, создавая точку доступа Wi-Fi, к которой хакер может подключиться со своего собственного устройства. Отсюда интерфейс обычного веб-браузера позволяет хакеру регистрировать нажатия клавиш. По словам MG, вредоносный имплант сам по себе занимает около половины длины пластикового корпуса.

Новые кабели теперь имеют возможности геозон, когда пользователь может запускать или блокировать нагрузки устройств в зависимости от физического местоположения кабеля. «Это хорошо сочетается с функцией самоуничтожения, если кабель O.MG выходит за рамки вашего участия, и вы не хотите, чтобы ваша информация просочилась или случайно попала на случайные компьютеры», - сказал он. «Мы смогли развернуть полезную нагрузку на расстоянии более 1 мили», - добавил он.

Он сказал, что кабели типа C позволяют атаковать смартфоны и планшеты того же типа. Несколько других улучшений включают в себя возможность изменять раскладки клавиатуры, возможность подделывать идентификационные данные определенного USB-устройства, например, выдавать себя за законное устройство, что потенциально создает определенную уязвимость в системе.

Apple не ответила на запрос о комментарии. Набор кабелей, который MG предоставил Vice для тестирования, также включал кабель USB-C, который должен был имитировать кабели, относящиеся к различным продуктам сторонних производителей. Продолжающаяся пандемия также усложнила процесс производства кабеля, пояснил MG.

«Пандемия значительно усложнила и без того сложный процесс из-за нехватки чипов. Если какой-либо отдельный компонент отсутствует на складе, найти замену, когда важны доли миллиметра, в принципе невозможно. Так что мне нужно подождать более 12 месяцев, пока определенные детали появятся на складе », - сказал MG Vice в онлайн-чате. «Мы легко потеряем кабели на сумму 10 тысяч долларов при тестировании изменения процесса. Во время нехватки микросхем трудно не взглянуть на такую ​​потерю и не увидеть кучу мертвых компонентов, которые нельзя заменить более года ».

-- Реклама --

Хотя это звучит не очень этично, кабель OMG продается по цене около 119,99 долларов США. Сайт Hak5. И хотя он выглядит очень сложным и дорогим, могут быть более дешевые версии, которые делают то же самое. Итак, следите за тем, что вы покупаете. Итак, что вы думаете? Купили недавно «универсальный» кабель? Вы когда-нибудь представляли себе что-то подобное раньше? Воспользуйтесь возможностью, чтобы узнать больше Новости на нашем сайте.

источник: Заместитель

Аватар паоло фабриса

Пауло Фабрис - журналист, писатель, игрок в ролевые игры, геймер, косплеер, ботаник и фанат аниме со времен TV Manchete.