2019-08-16 21:12:46
在个资安全问题越来越严重的现代,恶意软体不只是会从网络端攻击用户的个人装置,连硬体端也可能潜在问题。根据外媒《Motherboard》的报导指出,iPhone长年依赖的Lightning传输线,就有可能成为骇客攻击用户装置的媒介。
据报导内容指出,一位名为MG的外国安全研究人员,已经成功制作出一款能够远端遥控对方电脑的传输线。这条名为O.MG Cable的传输线,跟iPhone的Lightning线长得一模一样,隐藏着能够破解对方装置的芯片。
MG 在推特(Twitter)上传了一部实际操作的影片,当影片中的用户将O.MG Cable 插上电脑的USB 孔后,骇客就能透过远端操控被骇的电脑,完全不会让被害人有任何警觉,骇客能借此直接对该电脑进行修改,甚至是盗取/删除资料。
与网路木马程式等恶意软体不同,由于O.MG Cable 是透过硬体连接的方式来骇入对方电脑,再透过传输线本身内建的无限发送器,神不知鬼不觉地骇入对方电脑,完全绕过系统的保护措施与防火墙。
O.MG Cable 在MG 合作的Hak5 线上商店开出售价100 美元,很快销售一空。除了Lightning 外型的版本外,MG 还表示能推出其他特制版本。
根据MG 的解释,像O.MG Cable 这样的传输线已经在网络上存在多年,甚至连政府的安全单位也制作出类似(MG 称该线为COTTONMOUTH)能够直接骇入某人电脑的产品,并透过无线的方式窃取资料。
MG 是一名拥有丰富破解经历的软体工程师,他曾设计出不少能骇入其他电脑的USB 产品,例如一条能够在插入电脑USB 接口后诱使电脑过热爆炸的USB 随身碟等。这次MG 之所以选用Lightning 是因为该规格的外型狭小,加上Apple 严格的标准,因此如果能成功制作出Lightning 形状的恶意传输线,那意味着所有的USB 都能仿效。
MG 表示,他做出这样的产品目的是让安全防范单位能购买,并赶紧针对这样的产品提出反制措施。虽然这项产品并未量产,但对一般使用者来说,最好的防范方式就是避免购买非原厂认证或来路不明的传输线。