Apple News

Turvateadlane töötab paroolide varastamiseks välja peidetud kiibiga välgukaabli

Neljapäev, 2. september 2021 7:59 PDT, autor Hartley Charlton

Välja on töötatud tavalise välimusega välkkaabel, mida saab kasutada andmete, näiteks paroolide, varandamiseks ja häkkerile saatmiseks. Vice aruanded .





omg välkkaabli võrdlus 'OMG-kaabel' võrreldes Apple'i Lightning-USB-kaabliga.
'OMG-kaabel' töötab täpselt nagu tavaline Lightning-USB-kaabel ja suudab logida ühendatud Maci klaviatuuride, iPadide ja iPhone'ide klahvivajutused ning seejärel saata need andmed halvale näitlejale, kes võib olla rohkem kui miili kaugusel. Need töötavad, luues Wi-Fi leviala, millega häkker saab ühenduse luua, ja kasutades lihtsat veebirakendust, saavad nad salvestada klahvivajutused.

Kaablitel on ka geotara funktsioonid, mis võimaldavad kasutajatel käivitada või blokeerida seadme kasulikud koormused selle asukoha põhjal, vältides kasulike koormuste lekkimist või klahvivajutusi teistest kogutavatest seadmetest. Muud funktsioonid hõlmavad võimalust muuta klaviatuuri vasteid ja võimalust võltsida USB-seadmete identiteeti.



Kaablid sisaldavad väikest siirdatud kiipi ja on füüsiliselt sama suurusega kui autentsed kaablid, mistõttu on pahatahtliku kaabli tuvastamine äärmiselt keeruline. Implantaat ise võtab ilmselt umbes poole USB-C-pistiku plastkesta pikkusest, võimaldades kaablil normaalselt edasi töötada.

omg välkkaabli röntgen OMG-kaabli USB-C otsas oleva siirdatud kiibi röntgenivaade.

Kaablid, mis on valmistatud turvateadlase MG nime all tuntud läbitungimistesti tööriistade seeria osana, on nüüd jõudnud masstootmisse, et neid müüa küberturvalisuse müüja Hak5. Kaablid on saadaval mitmes versioonis, sealhulgas Lightning kuni USB-C, ja võivad visuaalselt jäljendada erinevate tarvikute tootjate kaableid, muutes need märkimisväärseks ohuks seadme turvalisusele.