安全研究人员开发出带有隐藏芯片的密码窃取Lighting数据线

cnBeta.COM
cnBeta.COM
安全研究人员已经开发出了一款能够窃取密码等数据、并将之发送给黑客的 Lighting 数据线。虽然外观上难以分辨,但变造 Lighting 数据线(OMG Cable)还隐藏了一枚窃密芯片。对于毫无戒备的用户来说,它仍然能够用于 Mac、iPad 和 iPhone 的键盘连接,然后将按键操作发送给可能在一英里外的黑客。

MacRumors报道称,安全研究人员已经开发出了一款能够窃取密码等数据、并将之发送给黑客的Lighting数据线。虽然外观上难以分辨,但变造Lighting数据线(OMG Cable)还隐藏了一枚窃密芯片。对于毫无戒备的用户来说,它仍然能够用于Mac、iPad和iPhone的键盘连接,然后将按键操作发送给可能在一英里外的黑客。

1.jpg

视频截图(via Motherboard)

据悉,攻击者可创建一个Wi-Fi热点,并利用一款简单的网络应用程序来记录受害者的按键操作。

2.jpg

外观上难以辨认

这款变造数据线甚至提供了地理围栏功能,允许黑客根据设备的位置来触发或阻止泄露,甚至能够改变按键映射和伪造USB设备身份。

3.jpg

内置芯片的X光影像

据悉,作为一系列渗透测试工具的一部分,由名为“MG”的安全研究人员制作的该线缆已进入批量生产阶段,并由网络安全供应商Hak5负责销售。

omg cables keyboard(via)

最后,所谓的“OMG Cable”还有多个版本可供安全测试人员选择,包括USB-C转Lighting。且其在外观上能够以假乱真,使之构成了设备安全的一个显著威胁。

THEEND

最新评论(评论仅代表用户观点)

更多
暂无评论