安全動(dòng)態(tài)

這些看似合法的 iPhone Lightning 數(shù)據(jù)線將劫持您的電腦

來源:聚銘網(wǎng)絡(luò)    發(fā)布時(shí)間:2019-08-13    瀏覽次數(shù):
 

信息來源:hackernews

被稱為MG的安全研究人員在年度Def Con黑客大會(huì)上展示并且演示了他開發(fā)的iPhone Lightning數(shù)據(jù)線,這種惡意數(shù)據(jù)線內(nèi)含額外的惡意組件,包括惡意硬件和惡意軟件載荷,可以在受害者將數(shù)據(jù)線插入電腦時(shí)發(fā)動(dòng)無線攻擊。

b0947f289293a20 (1)

MG表示,這條數(shù)據(jù)線看起來像一個(gè)合法產(chǎn)品,可以正常連接電腦和iOS設(shè)備,甚至被連接的電腦不會(huì)注意到差異。但是攻擊者可以通過無線方式控制數(shù)據(jù)線進(jìn)而控制受害者的電腦。MG在他自己的手機(jī)瀏覽器上鍵入惡意數(shù)據(jù)線的IP地址,并顯示了一個(gè)選項(xiàng)列表,并且可以在連接的Mac上遠(yuǎn)程打開一個(gè)終端。從這里,黑客可以在受害者的電腦上運(yùn)行各種工具。

這種惡意Lightning數(shù)據(jù)線帶有各種有效負(fù)載,攻擊者可以在受害者機(jī)器上運(yùn)行的腳本和命令。黑客還可以遠(yuǎn)程“殺死”惡意Lightning數(shù)據(jù)線當(dāng)中的植入物,以隱藏或者銷毀攻擊證據(jù)。MG目前以200美元的價(jià)格出售這些惡意惡意Lightning數(shù)據(jù)線。

MG表示,無線有效攻擊距離達(dá)到300英尺,如果必要,黑客可以使用更強(qiáng)的天線進(jìn)一步延伸攻擊距離,如果該無線網(wǎng)絡(luò)具有互聯(lián)網(wǎng)連接,則攻擊距離基本上變得無限制?,F(xiàn)在MG希望批量生產(chǎn)這種數(shù)據(jù)線作為合法的安全工具。MG表示,這些數(shù)據(jù)線將從頭開始制造,而不是改裝蘋果Lightning數(shù)據(jù)線。

 
 

上一篇:2019網(wǎng)民網(wǎng)絡(luò)安全感滿意度調(diào)查活動(dòng)上線

下一篇:2019年08月13日 聚銘安全速遞