英國安全專家用改裝後的USB-C 蘋果充電器來劫持設備
最新
08-14
據外媒Techspot報道,MacBook Pro等許多最新的筆記本電腦使用USB-C埠進行充電,這是一種方便快捷的為筆記本電池充電的方法,但似乎這種充電方法可能被黑客利用。BBC近日報道了一位正在演示其最新「成就」的安全專家 - 能夠採用USB-C 蘋果充電器來劫持設備。
這位USB安全漏洞方面的專家被稱為「MG」,他 開發 了許多USB附件,這些附件危及設備安全,包括Wi-Fi攝像頭到智能手機。
近日「MG」展示了插入USB-C埠的筆記本電腦充電器如何被用來劫持計算機。
「MG」目前的項目涉及到一個相當熟悉的蘋果充電器,並用他自己的硬體替換內部電源電路。這個充電器仍將正常運行,並且能在為計算機充電時部署惡意軟體 - 無論是Mac還是PC。據「MG」稱,這可以「注入惡意軟體,可能是惡意的root工具包和持續存在的感染類型」。雖然「MG」此次改裝的是蘋果充電器,但這適用於任何配備USB-C插孔的電源磚。只是蘋果充電器是目前最常見的。
這個概念本身在手機專家中是眾所周知的,並以「充電座盜取數據 」(juice jacking) 的名字命名。