В чём опасность
Времена, когда смартфоны и планшеты имели отдельные разъёмы для зарядного устройства и передачи данных, давно прошли. Сейчас все гаджеты заряжаются через USB-кабели, которые передают и информацию, и электроэнергию. Это удобно и практично, но такое положение вещей открывает кибервзломщикам новые возможности.
На ежегодной конференции DEF CON взломщик по имени Майк Гровер, известный под псевдонимом MG, показал созданный им поддельный кабель Apple Lightning для iPhone. По виду его не отличить от обычного, однако внутри спрятан
These Legit-Looking iPhone Lightning Cables Will Hijack Your Computer
специальный чип с модулем беспроводной связи.
Он выглядит как оригинальный кабель и работает так же. Даже ваш компьютер не заметит никакой разницы. Пока я, злоумышленник, не возьму над ним контроль по беспроводной связи.
Майк Гровер в интервью Motherboard
После того как жертва подключит свой смартфон к компьютеру через поддельный кабель, хакер сможет получить полный доступ к системе. MG утверждает
Twitter-аккаунт MG, что шнур одинаково работает с Windows, macOS и
Linux, а также может использоваться для взлома мобильных устройств. Управлять таким гаджетом можно через приложение, написанное хакером.
И пусть владельцы Android не обольщаются: под угрозой не только iPhone.
Кабели Apple модифицировать сложнее всего. Поэтому, если мне удалось встроить чипы в них, то я с лёгкостью справлюсь и с другими зарядными устройствами.
Майк Гровер
Хакер может подключаться к смартфонам, в которые воткнули такой кабель, на расстоянии 90 метров. Но модифицированное устройство можно настроить и так, чтобы оно подключалось к ближайшей беспроводной сети, так что расстояние вообще может быть неограниченным.
Майк Гровер создал пробную партию кабелей под названием O.MG, которую успешно распродал
Prototype O.MG Cable with early access
по 200 долларов за штуку. Примечательно, что все их он собрал
Комментариев нет:
Отправить комментарий