安全研究人員制造特殊蘋(píng)果數(shù)據(jù)線(xiàn) 毫無(wú)知覺(jué)侵入電腦
掃描二維碼
隨時(shí)隨地手機(jī)看文章
8月13日上午消息,外媒近日?qǐng)?bào)道,一名ID為”MG“的安全研究人員制造了一種特殊的Lightning數(shù)據(jù)線(xiàn),可以讓黑客遠(yuǎn)程訪問(wèn)你的電腦。
Lightning數(shù)據(jù)線(xiàn)普遍用于蘋(píng)果iPhone等產(chǎn)品,他這根線(xiàn)是在原版基礎(chǔ)上進(jìn)行了改裝,稱(chēng)為”O(jiān).MG線(xiàn)纜“,植入額外的部件后,這根線(xiàn)在外觀上與原裝產(chǎn)品幾乎沒(méi)有差別,很難分辨出來(lái)。
這根線(xiàn)也跟原裝的一樣,可以插入電腦,連接iOS設(shè)備并對(duì)其充電,但它可以允許黑客遠(yuǎn)程連接到機(jī)器上運(yùn)行命令。芯片中配備了黑客可以在受害者機(jī)器上運(yùn)行的腳本和命令,以及“殺死”USB植入的工具,以隱藏其存在。
MG在自己手機(jī)的瀏覽器上輸入了假電纜的IP地址,并看到了一系列選項(xiàng),比如在我的Mac電腦上打開(kāi)一個(gè)終端獲取密碼。從這里,黑客可以在受害者的電腦上運(yùn)行各種工具。
這看起來(lái)與蘋(píng)果原裝線(xiàn)無(wú)區(qū)別的產(chǎn)品仿佛是間諜小說(shuō)中的東西。如果作為禮物送給別人,對(duì)方的秘密會(huì)蕩然無(wú)存。這些電纜都是手工制作的,MG以200美元的價(jià)格出售,但他正在與一家公司合作,將它們作為一種合法的特殊安全工具來(lái)生產(chǎn)。
目前還不清楚是否有任何針對(duì)這種線(xiàn)纜的防御措施,相關(guān)人士建議用戶(hù)從合法渠道購(gòu)買(mǎi)線(xiàn)纜。蘋(píng)果公司也可能正在開(kāi)發(fā)解決方案,此前他們?cè)瞥鲞^(guò)USB限制模式,讓各種破解工具失效。