一位世界知名的黑客透露了为什么你永远不应该使用不是你自己购买的 iPhone 充电器,因为它可能会让人们窃取你的数据。
Ryan Montgomery 是一名网络安全专家,受企业和组织聘请来测试其数字系统是否存在漏洞。
他因其技能在流行的网络安全培训网站 TryHackMe 上排名第一。
Montgomery 解释了一个看起来完全正常的 iPhone 充电器实际上可能“对您的计算机或手机造成严重破坏”。
这是因为这种阴险的电缆具有隐藏的植入物,带有网络服务器、USB 通信和 Wi-Fi 访问,使其能够捕获击键、窃取凭据、窃取数据甚至植入
这种名为“O.MG 电缆”的欺骗性黑客设备于 2019 年公开发售,当时售价仅为 180 美元。
在他的 Instagram 上发布的一段视频中,他将看似普通的充电器插入了一台“新”电脑。 “这是一条功能齐全的电缆,你仍然可以用它为手机充电,”他说。
但是“插入此电缆后,我可以完全访问这台计算机,”他解释道。
甚至无需将 iPhone 插入电缆的另一端,他只需按手机上的一个按钮即可远程访问计算机。
世界知名的“道德”黑客 Ryan Montgomery 揭示了为什么您永远不应该使用您不知道的 iPhone 充电器自己没有购买,因为它可能会让人们窃取您的数据
O.MG 线缆的外观和行为与普通 Apple 充电器类似,但包含一个无线植入物,可以通过以下方式访问:附近的黑客
'它旨在让您的红队能够模拟复杂对手的攻击场景。销售该设备的 Hak5 在其网站上表示,到目前为止,这样的电缆售价为 20,000 美元。
“红队”是一组模拟真实黑客攻击的网络安全专业人员。
该电缆的创建者、安全研究员迈克·格罗弗 (Mike Grover) 表示:“这是一条看起来与您已有的其他电缆相同的电缆。
< p class="mol-para-with-font">'但在每根电缆内部,我都放置了一个植入物,该植入物具有网络服务器、USB 通信和 Wi-Fi 访问。因此,它可以插入、通电,然后您就可以连接到它。”他声称该电缆可以让他在 300 英尺之外访问设备如果他将电缆配置为“充当附近无线网络的客户端”,那么距离将变得无限。
人们不仅不可能判断自己是否遇到过这些欺骗性的电缆,而且几乎没有办法知道您何时“正在积极受到攻击。
因此,O.MG 电缆被称为世界上“最危险的 USB 电缆”。
令人担忧的是,O.MG 电缆的功能变得越来越复杂。
Grover 告诉福布斯,2023 年推出的新发布的“Elite 系列”有多种外形尺寸,包括 USB-A 电缆、USB-C 电缆、USB-A 至 -C 适配器以及令人震惊的 USB 数据拦截器 - 因此即使这些保护设备也可能是暗中恶意的。
在另一边该连接器最有趣的功能是:USB 直通模块。当 OMG 电缆的恶意功能被停用时,这种直通将连接器的引脚直接连接到电缆,而不通过微控制器发送任何信号,… pic.twitter.com/zQNlO89QjS
- Jon Bruner (@JonBruner) 2024 年 12 月 4 日
阅读更多
紧急警告:请勿输入这六个单词,否则您的计算机可能会被黑客入侵
这个最新系列中包含的升级增加了数据泄露 - 或者说能够窃取数据 - 根据电缆的隐秘规格。
虽然 O.MG 电缆很容易被怀有恶意的人获取和使用,但它们实际上是经过精心设计的对于像蒙哥马利这样进行测试的专业黑客数据系统的漏洞。
正因为如此,Grover 为电缆配备了一些安全网,例如使红队能够将电缆的访问范围限制在特定位置。
启用此功能后,将其带出该区域将使其停止工作或自毁。
此外,Grover 将电缆设计为在武装时不同步和充电,这减少了将电缆插入智能手机时未被检测到的攻击窗口。
但一些邪恶的黑客似乎已经掌握了 O.MG 电缆。 2023 年,FBI 表示:“不良行为者已经找到了利用公共 USB 端口向设备引入恶意软件和监控软件的方法。”
联邦调查局通信委员会 (FCC) 此前还发布了有关“果汁劫持”的警告,即黑客利用 USB 端口充电站(例如机场或酒店大堂的充电站)来窃取您的数据。
但在这种情况下,攻击您设备的不是电缆,而是电源插座本身。尽管这在技术上已被证明是可行的,但网络安全专家表示,对公众的风险是微乎其微的。
然而,O.MG 电缆构成了非常现实的威胁。因此,专家建议不要使用任何非您自己购买的充电器,因为它可能会受到损害。
iPhoneInstagram澳洲中文论坛热点
- 悉尼部份城铁将封闭一年,华人区受影响!只能乘巴士(组图)
- 据《逐日电讯报》报导,从明年年中开始,因为从Bankstown和Sydenham的城铁将因Metro South West革新名目而
- 联邦政客们具有多少房产?
- 据本月早些时分报导,绿党副首领、参议员Mehreen Faruqi已获准在Port Macquarie联系其房产并建造三栋投资联