合法的に見えるLightning Cableはコンピューターをハイジャックする
Apple Lightningケーブルのように見える
AppleのLightningケーブルのように見え機能しますが、攻撃者がリモートでコンピューターを利用する方法を提供します
攻撃者として、ワイヤレスでケーブルを制御するまで、正当なケーブルのように見え、まったく同じように機能します。コンピュータでさえ違いに気付かないでしょう
と、これらのケーブルを作ったMGとして知られるセキュリティ研究者は、毎年恒例のDef Conハッキング会議で、LightningケーブルをiPodにつないで、Macに接続し、iTunesがデバイスを検出しMacの画面で端末をリモートで開き、自分のコンピューターで適切にコマンドを実行できるように示し、Motherboardに語りました
MGは、悪意のあるバージョンをターゲットへの贈り物として提供することさえできると提案しました、ケーブルには、それらをつなぐ小さなパッケージの一部が付属しています
I will be dropping #OMGCables over the next few days of defcon.
I will also have 5g bags of DemonSeed, if that’s your thing.
I’ve been very busy with @d3d0c3d & @clevernyyyy.
Details and update here: https://t.co/0vJf68nxMx
— _MG_ (@_MG_) August 9, 2019
MGは手でケーブルを作り、インプラントを含むように本物のApple Lightningケーブルを苦労して変更しました
被害者が自分のマシンにケーブルを差し込んだ後に攻撃者がケーブルを利用する必要がある距離を尋ねると「直接接続するとき、スマートフォンで最大300フィートを見ています」言っています
現在、MGは正当なセキュリティツールとしてケーブルを製造したいと考えています、彼は、Hak5社がそれを実現するために乗り込んでいると語った
MGによると、これらのケーブルはApple製のものを改造するのではなく、ゼロから作成されると言います
(Via Vice.)
LEAVE A REPLY