吉祥坊安全网址: 最近开发的产品背后的安全研究人员说,看起来像合法的Apple Lightning电缆的电缆实际上可以接收远程计算机。
称为O.MG电缆的电缆以与Apple电缆相同的方式为电话充电并传输数据,但它还包含一个无线热点,允许黑客连接到该热点,然后继续通过计算机执行命令。受害者的档案。
“我完全拉出电缆以确保没有插头。我需要确保电缆在规格范围内!”电缆背面的安全研究员MG在现场聊天中告诉主板。
MG在今年夏天的Defcon Hacking Conference上展示了他们的发明。当时,他所有的电缆都是自制的,在会议上每条售价200美元。该过程现已在线。
MG在主板上说:“我对程序非常透明。”日期”
Hak5是一家销售黑客和网络安全产品的公司,会在产品就绪后进行分发。 Hak5网站上的电缆说明如下所示: “ O.MG CableTM经过几个月的工作,创建了隐藏的恶意USB电缆。”吉祥坊登录网址
Hak5的创始人Darren Kitchen写道:“第一批生产样品影响了我们的决定。我们正在衡量导致这些工具错误的许多因素,每个人都会对最终产品感到兴奋“通过电子邮件”鉴于执行浸入测试(浸入测试)植入物的经验,生产过程非常简单。 High Energy MG和他的团队带来了项目的各个方面,并且对细节的关注正在得到回报。 ”
苹果发言人指出,支持页面的第一句话是该公司已识别出“假冒或未经授权的Lightning连接器配件”。 “ Apple建议仅使用带有MFi徽章的Apple认证附件。”包装上的MFi徽章表示电缆已通过Apple认证。最新的iPhone 11带有USB-C-Lightning电缆,因此USB-A电缆不再在Apple自己的环境中使用。但是USB-A仍然是将Apple设备连接到PC的唯一方法。
苹果电缆非常类似于会破坏批量生产和销售报告的计算机
