כבל Lightning שונה יכול להדביק מחשב מק עם תוכנה זדונית ולאפשר גישה מרחוק
תמיד נאמר שמחשבי מק הם מחשבים בטוחים יותר ממחשבי ווינדוס, אבל המציאות היא שזה לא הופך אותם ללא פגמי אבטחה שניתן לנצל לביצוע כל מיני התקפות.
דוגמה טובה היא מה שהראה מייק גרובר (MG) במהלך Def Con האחרון (אחד מאירועי אבטחת הסייבר החשובים בעולם). מייק הצליח שנה כבל רשמי של Apple Lightning כך שברגע שהוא מחובר למחשב, ניתן לגשת אליו מרחוק ולהידבק בתוכנה זדונית.
כך עובד O.MG Cable, כבל Lightning המסוגל להשתלט על כל מחשב
כבל O.MG הוא השם שבו הטבילו את הכלי. פעולתו פשוטה: ברגע שהם מחברים את אחד הקצוות למחשב, המערכת המשולבת בכבל מקבלת חשמל ומאותו רגע יכול תוקף להתחבר מרחוק דרך הנייד. ברגע שזה נעשה אתה יכול להשתלט על המחשב הודות לתוכנות זדוניות שמסוגלות להעביר למחשב; בנוסף להרצת סקריפטים אחרים בקלות המאפשרים לבצע סוגים שונים של פעולות.
למערכת יש טווח משוער של כ-100 מטר, אם כי אפשר גם להגדיר אותו להתחבר לרשת WiFi ובכך לגשת מכל מקום בעולם. מרחק כבר לא מהווה בעיה במקרה הזה. בנוסף, ל-O.MG Cable מערכת המאפשרת להסיר כל זכר מהמחשב ובדרך זו הרבה יותר קשה לזהות אותו.
היוצר של O.MG Cable הבטיח שהוא השתמש בכבל רשמי של Apple Lightning מכיוון שכן אחד המתחמים ביותר לשינוי. הוא אומר שאם הוא היה יכול לעשות את זה עם זה, הוא יכול להסתיר את הטכנולוגיה שלו על כל כבל אחר ולעבוד באותה צורה.
אני אוותר #OMGCables במהלך הימים הקרובים של defcon.
יהיו לי גם שקיות של 5 גרם של DemonSeed, אם זה הקטע שלך.
הצג מהירות אינטרנט בחלונות 10 של שורת המשימותהייתי מאוד עסוק ב @d3d0c3d & @clevernyyyy .
פרטים ועדכון כאן: https://t.co/0vJf68nxMx
— _MG_ (@_MG_) 9 באוגוסט 2019
עוזרי Def Con מתלהבים מהפריצה ובדרך כלל אין להם כוונות רעות, אז היוצר שלו כבר הודיע שהוא ישווק את המכשיר הזה כדי לסייע במחקר ושגם אפל וגם יצרנים אחרים יכולים להמשיך ולשפר את האבטחה של המערכות שלהם לפני התקפות מתוחכמות יותר כמו זֶה.
זו דוגמה טובה לאיך תוכנת אנטיוירוס יכול להיות נחוץ מאוד ב-Mac. אחרי הכל, מחשבים עם macOS חשופים בדיוק כמו כל אחרים למתקפות מכל הסוגים ובהתחשב בכך שנתח השוק שלהם גדל מאוד בשנים האחרונות, יותר ויותר תוכנות זדוניות מכוונות אליהם.
זו גם תזכורת טובה שכאשר קונים כבלים, מטענים ואביזרים אחרים למכשירים שלך אתה בודק את מקורם. לברוח ממרכיבים שמקורם לא ידוע ומותגים שמוכרים את המוצרים שלהם במחירים שנראים בלתי אפשריים. בדרך כלל באותם מקרים יש משהו שנכשל: זה בדרך כלל איכות המוצר, אבל זה יכול להיות גם בטיחותי כפי שניתן לראות למעלה.
ראה גם: לא מוצאים את האייפון בבית? ה-Siri של ה-Mac שלך יכולה לעזור לך למצוא אותו
ביצי פסח קול
