Em relação aos hacks para iPhone e Mac, um pesquisador de segurança da Califórnia conhecido como MG recentemente encontrou uma das soluções mais inteligentes e intrigantes que vimos até agora. Enquanto a maioria das explorações que publicam as notícias se baseia em usuários inocentes que clicam em um link ou site malicioso, a MG desenvolveu uma maneira de seqüestrar o computador de um usuário através do cabo elétrico que carrega os dispositivos iOS vai.
Originalmente trazido à luz sobre Placa-mãe, O hack de MG é aparentemente simples e pode ser examinado em detalhes em seu blog aqui. Simplificando, ele rasga cuidadosamente um cabo elétrico padrão, modifica-o com componentes definidos pelo usuário e o remonta. De qualquer forma, o cabo elétrico modificado parece e funciona exatamente como você o pegaria em um Apple Loja de varejo.
MG demonstrou o hack Placa-mãe Na conferência de hackers Def Con da semana passada, ele mostrou como poderia seqüestrar remotamente um Mac conectado e executar qualquer número de comandos. Curiosamente, isso é chamado de cabo modificado OMGCable.
MG inseriu o endereço IP do cabo falso no navegador de seu próprio telefone e recebeu uma lista de opções, por exemplo B. abrindo um terminal no meu Mac. A partir daqui, um hacker pode executar todos os tipos de ferramentas no computador da vítima.
"É como sentar no teclado e no mouse da vítima sem realmente estar lá", disse MG.
Todos os cabos modificados que a MG fabrica são feitos à mão e podem ser facilmente trocados por um cabo legítimo sem a necessidade de um destino. Uma limitação notável é que um ator mal-intencionado pode acessar apenas um Mac seqüestrado a uma distância de cerca de 300 pés.
Diz-se que o que a MG planeja fazer com sua ferramenta é vendido como uma ferramenta de segurança confiável, presumivelmente para agências policiais. O cabo modificado ainda não está disponível, mas a MG espera em breve ter um modelo de produção em estoque ao preço de US $ 100.
Fonte da imagem: Foto de JIM LO SCALZO / EPA-EFE / Shutterstock
Add comment