手机充电线别乱买 小心资料被骇(图)


手机充电线别乱买,小心资料被骇。(图片来源:Adobe Stock)

很多iPhone用户者,在使用充电线时,常常会觉得“线”不够用,或是原厂的充电线经过长时间使用后已经损坏,又不想花大钱去买原厂的Lightning线,这时可能就会选择随便买一件便宜的线替代。

但身为资安研究员的Mike Grover,就在今年的世界骇客大会Defcon中,公开展示了一条代号为“O.MG”的改装Lightning线。这条线的外观与苹果原厂充电线一模一样,但不同的是,充电线却内含恶意芯片及软件,能够窃取iPhone的资料。

目前任职于Verizon的资安研究员Mike Grover,在参与今年的骇客大会时指出,这些含有恶意芯片的Lightning线,外观看来跟原厂的线一模一样,而且这种改装的Lightning线已经可以在工厂量产。一旦使用者把这条线连上iPhone或Mac电脑,骇客即可趁机入侵该设备,并进一步窃取使用者的个人资料。

而且坏消息是,目前用户的iPhone及Mac电脑这些装备都没有办法侦测出此种Lightning线的问题。因为这款Lightning线的所有使用功能都十分正常,像是充电、传输资料等。

但一旦用户接上此线时,线内的Script及指令就会开始在其所连接的设备上运作。而线中的Wi-Fi无线芯片在连接装置后,便会摇身一变,成为一个Wi-Fi热点,连线距离最远距离可以达到300英尺(91.44公尺),因此骇客只要登入O.MG的IP,即可在接线端的iPhone或电脑上执行各种不同的指令,其中包括获取密码,或是联网进行远端操控。

看来日后手机充电线可不能乱买了,否则因小失大,损失反而会更惨重。

本文留言

相关文章


近期读者推荐