Modificētie zibens kabeļi ļauj hakeriem attālināti uzlauzt Apple ierīces

Ikviens zina par pikšķerēšanas e-pasta, viltīgas lejupielādētas programmatūras un piekļuves sensitīviem datiem risku, izmantojot publisko Wi-Fi. Bet kā ar trešo pušu zibens kabeļiem?

Saskaņā ar jaunu ziņojumu, tie ir arī riski - drošības eksperti atzīmē, ka ļaunprātīgi zibens kabeļi var piešķirt piekļuvi jūsu Mac tālvadības uzbrucējam.

Mātesplate rakstīja par kabeļiem pēc to parādīšanas nesen notikušajā Def Con hakeru konferencē. Tas visādā ziņā izskatās un darbojas kā Apple Lightning kabelis. Tomēr tas ir pārveidots, iekļaujot tajā implantu, kas ļauj hakeriem to izmantot, lai attālināti uzlauztu jūsu datoru vai mobilo ierīci.

Ievadot mērķa IP adresi, hakeri var palaist rīkus upura mašīnā. "Tas ir tāpat kā sēdēt pie upura tastatūras un peles, bet patiesībā neatrasties," drošības pētnieks MG pastāstīja Mātesplate.

Kad hakeris ir veicis tālvadības uzlaušanu, viņi var attālināti “nogalināt” USB implantu. Tas slēptu pierādījumus par tā esamību.

Cik liels risks tas ir?

Tātad, cik plaši ir izplatīti šie draudīgie zibens kabeļi? Par laimi, šķiet, ka atbilde ir "ne ļoti". Ziņojumā aprakstītos kabeļus MG uzbūvēja ar rokām. Citiem vārdiem sakot, tas ir vairāk koncepcijas pierādījums nekā nopietns drauds. (Lai gan viņš tos pārdod tiešsaistē par 200 USD.)

Ir arī vērts atzīmēt, ka tie būtu paredzēti mērķtiecīgākiem uzbrukumiem. Demonstrācijā Def Con kabeļus varētu izmantot hakeris, kas atrodas līdz 300 pēdu attālumā no mērķa. Lai gan to būtu iespējams pagarināt ar jaudīgāku antenu, uzbrukumam joprojām ir jāzina upura atrašanās vieta. Viņiem arī būtu jāatrod veids, kā sākt izmantot zibens kabeli.

Neskatoties uz to, tas ir vēl viens atgādinājums par to, kāpēc jums ir jābūt rūpīgam par visu, ko ievietojat datorā vai tajā. Neatkarīgi no tā, cik nekaitīgs tas varētu izskatīties.