მოდიფიცირებული Lightning კაბელები ჰაკერებს საშუალებას აძლევს დისტანციურად გატეხონ Apple მოწყობილობები
ფოტო: Apple
ყველამ იცის ფიშინგის ელექტრონული ფოსტის, უაზროდ გადმოწერილი პროგრამული უზრუნველყოფისა და მგრძნობიარე მონაცემების წვდომის შესახებ საზოგადოებრივი Wi-Fi- ის გამოყენებისას. მაგრამ რაც შეეხება მესამე მხარის Lightning კაბელებს?
ახალი ანგარიშის თანახმად, ეს ასევე არის რისკი - უსაფრთხოების ექსპერტები აღნიშნავენ, რომ შესაძლებელია მავნე Lightning კაბელებმა მიანიჭონ წვდომა თქვენს Mac– ზე დისტანციურ თავდამსხმელს.
დედაპლატა დაწერა კაბელების შესახებ მას შემდეგ, რაც მათ აჩვენეს ბოლოდროინდელ Def Con ჰაკერების კონფერენციაზე. ის გამოიყურება და მუშაობს Apple Lightning კაბელის მსგავსად ყოველმხრივ. თუმცა, ის შეცვლილია იმპლანტის ჩათვლით, რომელიც ჰაკერებს საშუალებას აძლევს გამოიყენონ იგი დისტანციურად თქვენი კომპიუტერის ან მობილური მოწყობილობის გატეხვის მიზნით.
სამიზნის IP მისამართის შეყვანით, ჰაკერებს შეუძლიათ ინსტრუმენტების გაშვება მსხვერპლის აპარატზე. ”ეს იგივეა, როგორც მსხვერპლის კლავიატურაზე და თაგვზე ჯდომა, მაგრამ იქ ყოფნის გარეშე”, - ამბობს უსაფრთხოების მკვლევარი
თქვა მ.გ. -მ დედაპლატა.მას შემდეგ რაც ჰაკერმა ჩაატარა დისტანციური გატეხვა, მათ შეეძლოთ დისტანციურად "მოეკლათ" USB იმპლანტი. ეს დაფარავს მის არსებობას.
რამდენად დიდი რისკია ეს?
რამდენად გავრცელებულია ეს ბოროტი ელვისებური კაბელები? საბედნიეროდ, როგორც ჩანს, პასუხი არის "არა ძალიან". ანგარიშში აღწერილი კაბელები ხელით არის აგებული MG– ს მიერ. სხვა სიტყვებით რომ ვთქვათ, ეს უფრო კონცეფციის დამტკიცებაა ვიდრე მთავარი საფრთხე. (მიუხედავად იმისა, რომ ის ყიდის მათ ინტერნეტში 200 დოლარად.)
ასევე აღსანიშნავია, რომ ეს იქნება უფრო მიზანმიმართული თავდასხმებისთვის. Def Con დემოში, კაბელების გამოყენება შესაძლებელია ჰაკერის მიერ სამიზნედან 300 ფუტის მოშორებით. მიუხედავად იმისა, რომ შესაძლებელი იქნებოდა ამის გაფართოება უფრო მძლავრი ანტენით, ის მაინც მოითხოვს თავდასხმას მსხვერპლის ადგილმდებარეობის გასაგებად. მათ ასევე უნდა მოძებნონ გზა, რომ თავიდანვე გამოიყენონ Lightning კაბელი.
მიუხედავად ამისა, ეს არის კიდევ ერთი შეხსენება იმისა, თუ რატომ უნდა იყოთ გულმოდგინე ყველაფერში, რაც თქვენს კომპიუტერში ჩადებთ ან გადააქვთ. როგორი უწყინარიც არ უნდა იყოს.
