安全研究人員制造特殊蘋果數(shù)據(jù)線 毫無知覺侵入電腦
8月13日上午消息,外媒近日?qǐng)?bào)道,一名ID為”MG“的安全研究人員制造了一種特殊的Lightning數(shù)據(jù)線,可以讓黑客遠(yuǎn)程訪問你的電腦。
Lightning數(shù)據(jù)線普遍用于蘋果iPhone等產(chǎn)品,他這根線是在原版基礎(chǔ)上進(jìn)行了改裝,稱為”O(jiān).MG線纜“,植入額外的部件后,這根線在外觀上與原裝產(chǎn)品幾乎沒有差別,很難分辨出來。
這根線也跟原裝的一樣,可以插入電腦,連接iOS設(shè)備并對(duì)其充電,但它可以允許黑客遠(yuǎn)程連接到機(jī)器上運(yùn)行命令。芯片中配備了黑客可以在受害者機(jī)器上運(yùn)行的腳本和命令,以及“殺死”USB植入的工具,以隱藏其存在。
MG在自己手機(jī)的瀏覽器上輸入了假電纜的IP地址,并看到了一系列選項(xiàng),比如在我的Mac電腦上打開一個(gè)終端獲取密碼。從這里,黑客可以在受害者的電腦上運(yùn)行各種工具。
這看起來與蘋果原裝線無區(qū)別的產(chǎn)品仿佛是間諜小說中的東西。如果作為禮物送給別人,對(duì)方的秘密會(huì)蕩然無存。這些電纜都是手工制作的,MG以200美元的價(jià)格出售,但他正在與一家公司合作,將它們作為一種合法的特殊安全工具來生產(chǎn)。
目前還不清楚是否有任何針對(duì)這種線纜的防御措施,相關(guān)人士建議用戶從合法渠道購買線纜。蘋果公司也可能正在開發(fā)解決方案,此前他們?cè)瞥鲞^USB限制模式,讓各種破解工具失效。