Upravený kábel Lightning môže infikovať Mac malvérom a umožniť vzdialený prístup
Vždy sa hovorilo o tom, že počítače Mac sú bezpečnejšie počítače ako počítače so systémom Windows, ale realita ich nezbavuje bezpečnostných nedostatkov, ktoré je možné zneužiť na vykonávanie všetkých druhov útokov.
Dobrým príkladom je to, čo ukázal Mike Grover (MG) počas posledného Def Con (jednej z najdôležitejších udalostí v oblasti kybernetickej bezpečnosti na svete). Mike dokázal upraviť oficiálny kábel Apple Lightning takže hneď po pripojení k počítaču je k nemu vzdialený prístup a môže byť infikovaný malvérom.
Takto funguje O.MG Cable, Lightning kábel schopný prevziať kontrolu nad akýmkoľvek počítačom
Kábel O.MG je meno, ktorým nástroj pokrstili. Jeho obsluha je jednoduchá: akonáhle spoja jeden z koncov s počítačom, systém integrovaný do kábla dostane napájanie a od tej chvíle sa môže útočník pripojiť na diaľku cez mobil. Akonáhle je to hotové, môžete prevziať kontrolu nad počítačom vďaka malvéru, ktorý je schopný preniesť sa do počítača; Okrem ľahkého spustenia ďalších skriptov, ktoré vám umožňujú vykonávať rôzne typy operácií.
Systém má približný dosah asi 100 metrov, je tiež možné nakonfigurovať ho tak, aby sa pripojil k sieti WiFi a získal tak prístup odkiaľkoľvek na svete. Vzdialenosť v tomto prípade už nie je problémom. Okrem toho má O.MG Cable systém, ktorý umožňuje odstrániť všetky stopy po počítači a týmto spôsobom je jeho detekcia oveľa náročnejšia.
Tvorca O.MG Cable uistil, že použil oficiálny kábel Apple Lightning, pretože ním je jeden z najkomplexnejších komplexov na úpravu. Hovorí, že ak by to dokázal s týmto, mohol by svoju technológiu skryť na akýkoľvek iný kábel a pracovať rovnakým spôsobom.
Budem klesať #OMGKáble počas nasledujúcich niekoľkých dní defcon.
Budem mať aj 5g vrecká DemonSeed, ak je to vaša vec.
Bol som s tým veľmi zaneprázdnený @ d3d0c3d & @clevernyyyy .
Podrobnosti a aktualizácia tu: https://t.co/0vJf68nxMx
- _MG_ (@_MG_) 9. augusta 2019
Asistenti Def Con sú vášniví pre hackovanie a spravidla nemajú zlé úmysly, takže jeho tvorca už oznámil, že uvedie toto zariadenie na trh s cieľom pomôcť pri výskume a spoločnosť Apple aj ďalší výrobcovia môžu naďalej zlepšovať zabezpečenie svojich systémov pred čoraz sofistikovanejšími útokmi, ako sú napríklad toto.
Toto je dobrý príklad toho, akoantivirusový softvérna Macu môže byť veľmi potrebné. Počítače s macOS sú koniec koncov ako všetky ostatné vystavené útokom všetkého druhu a berúc do úvahy, že ich podiel na trhu sa výrazne zvýšil. V posledných rokoch je na ne zameraných čoraz viac škodlivého softvéru.
Tiež vám odporúčame pripomenúť, že pri nákupe káblov, nabíjačiek a iného príslušenstva pre vaše prístroje kontrolujete ich pôvod. Utečte pred zložkami neznámeho pôvodu a značky, ktoré predávajú svoje výrobky za ceny, ktoré sa zdajú nemožné. Za normálnych okolností v týchto prípadoch niečo zlyhá: obvykle ide o kvalitu produktu, ale môže to byť aj bezpečnosť, ako vidíte vyššie.
Pozri tiež: Nemôžete nájsť svoj iPhone doma? Siri vášho Macu vám to pomôže nájsť
