IPhone- och iPad-ägare står inför ett nytt hot: skadliga falska Lighning-laddningskablar, som kan hacka in på datorer och Mac-datorer som de är anslutna till, kommer snart att släppas. USB-kontakten på denna kabel döljer ett chip som gör att fjärrkommandon kan laddas. De är mycket svåra att identifiera.
Säkerhetsforskaren Mike Grover (bättre känd av sina initialer MG) hade den lysande idén att designa en blixtladdningskabel för iPhone som har det särdrag att gömma ett chip i sin USB-kontakt som gör det möjligt att hacka vad som helst i det. gren – med andra ord din PC eller Mac. Detta chip är helt programmerbart och kan till och med ansluta till angriparens smartphone via WiFi.
iPhone, iPad: se upp för falska blixtkablar
Det är också möjligt att radera den på distans för att neutralisera den skadliga delen av kabeln, som också förblir helt funktionell, oavsett om du laddar iPhone eller synkroniserar den. Kabeln är på alla sätt identisk med de officiella kablarna som säljs av Apple. Vilket gör det därför potentiellt mycket farligt.
Ursprungligen hade MG producerat en handfull av dessa kablar på ett traditionellt sätt i sitt kök, beväpnad med en 3D-skrivare. De hade sålunda föreslagit cirka 200 dollar vid sidan av DEF CON-konferensen. Han tillkännager nu på Twitter att dessa kablar nu är redo för massproduktion, och specialwebbplatsen Hak5 erbjuder redan en sida som ska meddelas när produkten, med namnet O.MG Cable, kommer att finnas tillgänglig.
Vi kan läsa på produktsidan: ”O.MG-kabeln låter dig skapa, spela in och överföra nyttolaster helt på distans. Kabeln är designad för Red Teams [pentesters, qui testent la sécurité des réseaux informatiques d’entreprises et autres entités, ndlr] med funktioner som extra nyttolaster, ingen USB-uppräkning innan nyttolasten körs och möjligheten att ta bort firmware […] vilket gör att kabeln återgår till ett helt ofarligt tillstånd. Och det är bara de funktioner som har presenterats ”.
Läs också: AltStore – detta alternativ till App Store förvandlar iPhone till Game Boy
För att göra saken värre skulle den här kabeln vara ganska billig – den skulle säljas för cirka 100 dollar, vid ett datum som ännu inte släppts. Det är inte säkert att det är möjligt att skydda mot denna typ av attacker, förutom genom att använda uteslutande kablar som du själv har köpt.
Källa: Gizmodo
