El investigador de seguridad demuestra un cable de carga de iPhone modificado que puede usarse para secuestrar la computadora

Con respecto a los ataques de iPhone y Mac, un investigador de seguridad de California conocido como MG recientemente encontró una de las soluciones más inteligentes e intrigantes que hemos visto hasta ahora. Si bien la mayoría de las vulnerabilidades que publican las noticias se basan en usuarios inocentes que hacen clic en un enlace o sitio web malicioso, MG ha desarrollado una forma de secuestrar la computadora de un usuario a través del cable eléctrico que carga los dispositivos iOS.

Originalmente sacado a la luz Placa madreEl truco de MG es aparentemente simple y puede ser examinado en detalle en su blog aquí. En pocas palabras, rasga cuidadosamente un cable eléctrico estándar, lo modifica con componentes definidos por el usuario y lo vuelve a ensamblar. De cualquier manera, el cable eléctrico modificado se ve y funciona exactamente como lo obtendría en una tienda minorista de Apple.

MG demostr√≥ el hack Placa madre En la conferencia de piratas inform√°ticos Def Con de la semana pasada, mostr√≥ c√≥mo pod√≠a secuestrar remotamente una Mac conectada y ejecutar cualquier n√ļmero de comandos. Curiosamente, esto se llama un cable modificado OMGCable.

MG ingresó la dirección IP del cable falso en el navegador de su propio teléfono y recibió una lista de opciones, por ejemplo B. abrir un terminal en mi Mac. Desde aquí, un hacker puede ejecutar todo tipo de herramientas en la computadora de la víctima.

“Es como sentarse en el teclado y el mouse de la v√≠ctima sin estar realmente all√≠”, dijo MG.

Todos los cables modificados que fabrica MG están hechos a mano y pueden cambiarse fácilmente por un cable legítimo sin la necesidad de un destino. Una limitación notable es que un actor malicioso solo puede acceder a una Mac secuestrada desde una distancia de aproximadamente 300 pies.

Se dice que lo que MG planea hacer con su herramienta se vende como una herramienta de seguridad confiable, presumiblemente a las agencias policiales. El cable modificado a√ļn no est√° disponible, pero MG espera tener pronto un modelo de producci√≥n en stock a un precio de $ 100.

Fuente de la imagen: Foto de JIM LO SCALZO / EPA-EFE / Shutterstock