PSA: يمكن اختراق جهاز الكمبيوتر الخاص بك من خلال كابل Lightning بسيط
تشير اللوحة الأم إلى أن باحثًا أمنيًا يعرف باسم MG قد نجح في تعديل كبل Lightning الخاص به للسماح له بالوصول عن بعد إلى الكمبيوتر المتصل به.
وقال الباحث الأمني المعروف باسم MG: "يبدو وكأنه كبل شرعي ويعمل تمامًا مثل الكبل. ولن يلاحظ حتى الكمبيوتر اختلافًا. حتى أتحكم ، كمهاجم ، لاسلكيًا في الكبل".
في عرض توضيحي لـ Motherboard ، كان على MG أن يربط الكبل بالكمبيوتر الخاص به. ثم كتب MG في عنوان IP الخاص بالكابل إلى متصفح هاتفه وكان قدم مع قائمة من الخيارات مثل فتح محطة لجهاز Mac الخاص بالكاتب ، والتي يمكن من خلالها تشغيل جميع أنواع الأدوات.
يأتي الكبل المسمى بـ "كابل O.MG" مع نصوص مختلفة يمكن للمهاجم تشغيلها ، وهناك أيضًا مفتاح "قتل" حتى يتمكن المتسلل من تعطيل مزرع USB عن بُعد ، ويخفي آثاره. تقول شركة MG أن الكبلات مصنوعة باليد ، بشكل حقيقي Apple الكابلات المعدلة لتشمل الزرع.
لان ال كبل ضار قادر على العمل كنقطة اتصال Wi-Fi ، MG هي أيضا قادرة على الاتصال بالكابل لاسلكيا ، لذلك يمكن أن تأتي الهجمات من مسافة تصل إلى 300 قدم عبر هاتف ذكي بسيط. ومع ذلك ، يقول إنه يمكن أيضًا تهيئة الكابل ليكون بمثابة عميل لشبكة لاسلكية متصلة بالإنترنت. في هذه الحالة ، تصبح المسافة غير محدودة أساسًا ؛ فكرة مخيفة لأولئك منا استخدام الكابلات البرق على أساس منتظم.
من خلال العمل مع مجموعة من المطورين الزملاء ، أصدرت MG بالفعل الكبل في البرية في Defcon ؛ بيعها مقابل 200 دولار أمريكي للقطعة. ومع ذلك ، يبدو أنه يريد الآن إنتاج الكابلات كأداة أمنية شرعية ، وسيجعل الكابلات الجديدة من نقطة الصفر بدلاً من التعديل Apple منها.
لم يُقال شيء عن عدد الكابلات التي تم بيعها ، لكن من الآمن القول أن هذا المفهوم موجود في البرية ، فقط في انتظار أخذ المزيد. نوصي بالتحقق من مصدر كابلات Lightning ؛ على الأقل تلك التي تقوم بتوصيلها بجهاز الكمبيوتر الخاص بك لنقل البيانات. قد يكون هذا الكبل الجديد مجرد بوابة يحتاج إليها المتسلل لمعلوماتك.
المصادر: اللوحة الأم ، MacRumors ، مدونة MG
