lightning-cable-Smartphonegreece MacRumors

Η διατήρηση των ιδιωτικών μας δεδομένων με ασφάλεια σε iPhone, μπορεί να γίνει δυσκολότερη από ποτέ με την άφιξη ενός νέου καλωδίου OMG που προορίζεται για hacking που μοιάζει ακριβώς με καλώδιο Lighting. Το ψεύτικο καλώδιο, που αναπτύχθηκε από έναν ερευνητή ασφαλείας , έρχεται φορτωμένο με μια ποικιλία εργαλείων hacking, συμπεριλαμβανομένου ενός keylogger.

Τα Καλώδια O.MG παρουσιάστηκε στο hacking συνέδριο Def Con στο 2019. Είχαν κατασκευαστεί με το χέρι από την τακτική καλώδια Lightning, και λειτουργούν ακριβώς όπως θα περίμενε κανείς ένα καλώδιο Lightning για να δράσει. Φορτίζουν τηλέφωνα, μεταφέρουν δεδομένα, ενεργοποιούν τις συνήθεις προτροπές όταν συνδέονται σε υπολογιστή – και, σε αντίθεση με τα καλώδια Lightning, επιτρέπουν στους επιτιθέμενους να ελέγχουν από απόσταση τη συσκευή σας.

Τα νέα καλώδια διαθέτουν μια ποικιλία χαρακτηριστικών και τρόπων επίθεσης, συμπεριλαμβανομένου του κλειδώματος και της χρήσης του πληκτρολογίου. Σύμφωνα με το Vice , μπορούν να αλλάξουν αντιστοιχίσεις πληκτρολογίου, να εισβάλλουν στην ταυτότητα των συσκευών USB και να δημιουργήσουν ένα ασύρματο hots pot στο οποίο μπορούν να έχουν πρόσβαση οι hackers. Μια απλή διαδικτυακή εφαρμογή επιτρέπει στον hacker να καταγράφει πατήματα πλήκτρων από τη συσκευή του θύματος, δίνοντάς του πρόσβαση σε κωδικούς πρόσβασης και άλλες ευαίσθητες πληροφορίες. Ενώ το Vice δοκίμασε το καλώδιο μόνο σε μικρή απόσταση, το καλώδιο έχει εμβέλεια πάνω από ένα μίλι. Αυτό επιτυγχάνεται μέσω ενός τσιπ που είναι εμφυτευμένο στο πλαστικό περίβλημα της υποδοχής USB-C. 

Ενώ το καλώδιο έγινε από ερευνητή ασφαλείας, τα  O.MG είναι τώρα διαθέσιμα προς πώληση. Τα νέα καλώδια διατίθενται σε διάφορες παραλλαγές, όπως Lightning σε USB-C και μαύρα καλώδια όπως USB-C σε USB-C για χρήση με προϊόντα που δεν ανήκουν στην Apple. Κάθε ένα περιέχει μια παραλλαγή keylogger και τα καλώδια είναι συσκευασμένα με τρόπους που μιμούνται αυθεντικά προϊόντα, από τα κουτιά μέχρι τα μικρά περιτυλίγματα από χαρτόνι που ασφαλίζουν τα καλώδια Lightning.

Προς το παρόν, δεν υπάρχει σαφής τρόπος διάκρισης μεταξύ καλωδίου OMG και του αυθεντικού. Εκπρόσωπος της Apple επανέλαβε ότι η Apple συνιστά να χρησιμοποιείτε μόνο αξεσουάρ που συνοδεύουν το σήμα MFi στη συσκευασία του προϊόντος, γεγονός που δείχνει ότι το αξεσουάρ είναι πιστοποιημένο από την Apple.

Αυτές οι ειδήσεις είναι ιδιαίτερα ενοχλητικές, καθώς η Apple διαθέτει λειτουργίες με το iOS 15 που περιλαμβάνουν τη δυνατότητα να αποθηκεύσετε δεδομένα όπως την άδεια οδήγησης απευθείας στο τηλέφωνό σας. Ορισμένα κράτη το έχουν ήδη αποδεχτεί, όπως και η Υπηρεσία Ασφάλειας Μεταφορών (TSA). Τώρα οι επιτιθέμενοι έχουν ένα ακόμη εργαλείο με αυτό το νέο καλώδιο Lightning. Προτείνουμε τη χρήση γνήσιων καλωδίων και μόνο δικών σας σε εξωτερικούς χώρους.

via