Cáp sạc tương tự Lightning nhưng có thể hack vào máy tính Mac

Thế Tường
12/08/2019 20:58
D

Sở hữu thiết kế, cách hoạt động như cáp lightning của Apple nhưng thiết bị này có thể giúp cho kẻ xấu truy cập vào máy tính của bạn từ xa.

Nhà nghiên cứu bảo mật MG đã tạo ra một loại cáp tương tự Lightning của Apple nhưng có thêm khả năng “dẫn đường” cho tin tặc truy cập từ xa và tấn công máy Mac.

MG đặt tên cho thiết bị là O.MG và mô tả chi tiết cách thức sợi cáp này hoạt động. Cụ thể, khi sử dụng cáp để kết nối iPod với máy Mac, hệ thống sẽ vận hành như bình thường, iPod bắt đầu sạc, iTunes nhận biết thiết bị và bật lên cửa sổ hỏi người dùng có tin vào máy tính này không.

Tuy nhiên, ngay khi iPod được kết nối với máy Mac, hacker đã có thể mở một thiết bị đầu cuối trên màn hình máy tính và được phép chạy các lệnh trên hệ thống. Thực tế MG đã thay đổi cấu trúc sợi cáp Lightning của Apple và “cấy” vào đó một implant (chip cấy) – thành phần bổ sung đặc biệt cho phép tin tặc kết nối từ xa và tấn công máy Mac.

Về cơ bản, sợi cáp giả hoạt động hoàn toàn giống cáp Lightning thông thường, ngay cả máy Mac cũng không nhận thấy sự khác biệt cho đến khi tin tặc tấn công hệ thống. MG đã nhập địa chỉ IP cáp giả lên trình duyệt điện thoại của chính mình và nhận được một danh sách tùy chọn, chẳng hạn như mở thiết bị đầu cuối trên máy Mac. Từ đây, hacker có thể chạy mọi công cụ trên hệ thống máy tính của nạn nhân.

Cáp O.MG đi kèm với mã khai thác (payload) khác nhau, hoặc các tập lệnh và lệnh mà tin tặc dùng để chạy trên máy nạn nhân. Ngoài ra, hacker còn có thể hủy con chíp cấy từ xa khi cần che giấu hoạt động tấn công của mình.

MG cho biết ông đã tự tay làm tất cả dây cáp O.MG, nghiên cứu và sửa đổi tỉ mỉ để “cấy” implant vào những sợi dây cáp Lightning thật của Apple. Ông đang muốn bán thiết bị này với giá 200 USD/sợi một cách hợp pháp. Thậm chí ông còn đưa ra ý tưởng hacker có thể mua thiết bị và tặng cho mục tiêu để thực hiện vụ tấn công.

Trong thử nghiệm của mình, MG đã kết nối điện thoại với Wi-Fi phát ra từ O.MG và bắt đầu xâm nhập vào máy Mac của nạn nhân. Ông có thể tấn công thiết bị trong phạm vi 300 feet (gần 100m). Tuy nhiên cáp đã được cài đặt để hoạt động như một máy khách với mạng không dây xung quanh. Trong trường hợp mạng không dây đó kết nối Internet thì kẻ xấu có thể tấn công máy Mac từ bất kỳ đâu.

Hiện tại MG muốn sản xuất cáp O.MG như một công cụ bảo mật hợp pháp. Ông cho biết công ty Hak5 đã đồng ý thực hiện ý tưởng này, nghĩa là O.MG sẽ được sản xuất hoàn chỉnh từ đầu chứ không phải sửa đổi dựa trên cáp của Apple. Theo ông “cấy” implant trên cáp Lightning là khó thực hiện nhất.

“Tôi đã có thể ‘cấy’ thành công với thiết bị này thì cũng làm được điều tương tự với những loại cáp khác”, MG cho biết thêm. Nhìn chung đây là một dự án thú vị, nhưng cũng ẩn chứa nhiều mối nguy nếu chẳng may người dùng sử dụng dây cáp hoặc phụ kiện từ những nguồn không đáng tin cậy.

Theo Ictnews

Bình luận

Tối thiểu 10 chữ Tiếng việt có dấu Không chứa liên kết

Gửi bình luận

Tin cùng chuyên mục

Những 'nữ tướng' trẻ của ngành công nghệ

Những 'nữ tướng' trẻ của ngành công nghệ

Ngắm mô phỏng 3D mới nhất của 'kỳ quan' Công viên Lịch sử - Văn hoá - Tâm linh Tô Lịch

Ngắm mô phỏng 3D mới nhất của 'kỳ quan' Công viên Lịch sử - Văn hoá - Tâm linh Tô Lịch

Bệnh viện Phụ sản Thanh Hóa chúc mừng ngày Báo chí Cách mạng Việt Nam

Bệnh viện Phụ sản Thanh Hóa chúc mừng ngày Báo chí Cách mạng Việt Nam

Xi măng Thủ Đô chúc mừng 97 năm ngày Báo chí Cách mạng Việt Nam

Xi măng Thủ Đô chúc mừng 97 năm ngày Báo chí Cách mạng Việt Nam

Vintage – phong cách chụp ảnh chưa bao giờ cũ

Vintage – phong cách chụp ảnh chưa bao giờ cũ

SEA Games 31: U23 Việt Nam bảo vệ thành 'ngôi vương' Bóng đá nam

SEA Games 31: U23 Việt Nam bảo vệ thành 'ngôi vương' Bóng đá nam

TP Hồ Chí Minh: Hàng nghìn CĐV 'cháy hết mình' trên phố đi bộ cổ vũ cho U23 Việt Nam

TP Hồ Chí Minh: Hàng nghìn CĐV 'cháy hết mình' trên phố đi bộ cổ vũ cho U23 Việt Nam

“TLC- Triệu trái tim hồng”- Tặng 50.000 suất ăn miễn phí cho người khó khăn

“TLC- Triệu trái tim hồng”- Tặng 50.000 suất ăn miễn phí cho người khó khăn

Miền Bắc đón đợt không khí lạnh giữa tháng 5 - Sự bất thường của thời tiết trong 40 năm qua

Miền Bắc đón đợt không khí lạnh giữa tháng 5 - Sự bất thường của thời tiết trong 40 năm qua

Ngành đồ uống Việt Nam phục hồi và phát triển trong điều kiện bình thường mới

Ngành đồ uống Việt Nam phục hồi và phát triển trong điều kiện bình thường mới

UBND huyện Vĩnh Lộc (Thanh Hóa) chào mừng ngày 30/4 và 1/5

UBND huyện Vĩnh Lộc (Thanh Hóa) chào mừng ngày 30/4 và 1/5

Jada: Vợ Will Smith sau sự cố tại lễ trao giải Oscar 2022

Jada: Vợ Will Smith sau sự cố tại lễ trao giải Oscar 2022

Tin mới cập nhật

Andora phân phối 5 thương hiệu phụ kiện của Mỹ và Đức

Andora phân phối 5 thương hiệu phụ kiện của Mỹ và Đức

Home Credit lần đầu lọt Top 100 doanh nghiệp bền vững Việt Nam

Home Credit lần đầu lọt Top 100 doanh nghiệp bền vững Việt Nam

Dat Bike ra mắt Weaver++

Dat Bike ra mắt Weaver++

Vệ tinh quỹ đạo thấp và xu thế phát triển mạng viễn trong tương lai

Vệ tinh quỹ đạo thấp và xu thế phát triển mạng viễn trong tương lai

VinaPhone trình diễn công nghệ 5G tại Techfest Việt Nam 2022

VinaPhone trình diễn công nghệ 5G tại Techfest Việt Nam 2022

FPT Shop khai trương cửa hàng gia dụng thứ 200

FPT Shop khai trương cửa hàng gia dụng thứ 200

Các giải pháp cải thiện chất lượng dịch vụ trong mạng 5G công cộng và riêng

Các giải pháp cải thiện chất lượng dịch vụ trong mạng 5G công cộng và riêng

FPT mang gì đến Techfest Vietnam 2022?

FPT mang gì đến Techfest Vietnam 2022?

Những dấu hiệu ung thư miệng

Những dấu hiệu ung thư miệng

Panasonic Việt Nam lọt Top 100 Doanh nghiệp Bền vững năm 2022

Panasonic Việt Nam lọt Top 100 Doanh nghiệp Bền vững năm 2022

Amazon cam kết hỗ trợ DN vừa và nhỏ Việt Nam trên hành trình xuất khẩu toàn cầu

Amazon cam kết hỗ trợ DN vừa và nhỏ Việt Nam trên hành trình xuất khẩu toàn cầu

Mừng sinh nhật 3 tuổi, UNIQLO tổ chức nhiều hoạt động ý nghĩa

Mừng sinh nhật 3 tuổi, UNIQLO tổ chức nhiều hoạt động ý nghĩa

Tin đọc nhiều

Việt Nam duy trì chất lượng không khí tốt trong những ngày cách ly xã hội

Việt Nam duy trì chất lượng không khí tốt trong những ngày cách ly xã hội

Thời điểm "vàng" chống dịch COVID-19 - Người dân nên ở nhà nhiều nhất có thể

Thời điểm "vàng" chống dịch COVID-19 - Người dân nên ở nhà nhiều nhất có thể

Không phát thải - Mục tiêu xi măng Xuân Thành hướng tới để phát triển bền vững

Không phát thải - Mục tiêu xi măng Xuân Thành hướng tới để phát triển bền vững

Bó hoa khẩu trang, nước rửa tay hơn 500.000 đồng cho 8/3 an toàn trước đại dịch SARS-CoV-2

Bó hoa khẩu trang, nước rửa tay hơn 500.000 đồng cho 8/3 an toàn trước đại dịch SARS-CoV-2

Công thức cực dễ nhớ để phòng chống virus Corona

Công thức cực dễ nhớ để phòng chống virus Corona

Mâm cúng rằm tháng Chạp phải có các yếu tố sau để tránh "tai bay vạ gió"

Mâm cúng rằm tháng Chạp phải có các yếu tố sau để tránh "tai bay vạ gió"

Sea Game 30 hoãn một số môn thi đấu ngoài trời vì bão Kammuri

Sea Game 30 hoãn một số môn thi đấu ngoài trời vì bão Kammuri

Kỳ tích của đội tuyển Việt Nam trước UAE được truyền thông Hàn Quốc ca ngợi hết lời

Kỳ tích của đội tuyển Việt Nam trước UAE được truyền thông Hàn Quốc ca ngợi hết lời

Hiện tượng cá Koi chết trên sông Tô Lịch cần hiểu thế nào cho đúng?

Hiện tượng cá Koi chết trên sông Tô Lịch cần hiểu thế nào cho đúng?

Startup Việt tham gia Giải thưởng danh giá hàng đầu Đông Nam Á

Startup Việt tham gia Giải thưởng danh giá hàng đầu Đông Nam Á

Video xem nhiều

Đại học Miami tạo ra cảm biến chất lượng không khí phát hiện Covid-19

Đại học Miami tạo ra cảm biến chất lượng không khí phát hiện Covid-19

Ford F-150 Lightning 2022 ra mắt: Bán tải chạy điện giá khởi điểm chưa đến 40 nghìn USD

Ford F-150 Lightning 2022 ra mắt: Bán tải chạy điện giá khởi điểm chưa đến 40 nghìn USD

Thông điệp lan tỏa mùa dịch COVID-19

Thông điệp lan tỏa mùa dịch COVID-19

Clip: Khuyến cáo đối với người lao động, người làm việc, người bán hàng tại khu dịch vụ trong dịch Covid-19

Clip: Khuyến cáo đối với người lao động, người làm việc, người bán hàng tại khu dịch vụ trong dịch Covid-19

Cỗ xe lai phản lực tăng tốc từ 0 - 1010 km/h trong 50 giây tham vọng phá kỷ lục thế giới

Cỗ xe lai phản lực tăng tốc từ 0 - 1010 km/h trong 50 giây tham vọng phá kỷ lục thế giới

“Rắn tiên tri” dự đoán đội tuyển Việt Nam thắng Thái Lan

“Rắn tiên tri” dự đoán đội tuyển Việt Nam thắng Thái Lan

Pretzel - Bánh quy cây: Biểu tượng văn hoá châu Âu với nhiều tranh cãi về nguồn gốc

Pretzel - Bánh quy cây: Biểu tượng văn hoá châu Âu với nhiều tranh cãi về nguồn gốc

Làm thế nào để nâng cao tương tác giữa loa và phòng nghe hiệu quả

Làm thế nào để nâng cao tương tác giữa loa và phòng nghe hiệu quả

Trực tiếp: Apple ra mắt Iphone 11 tại Cupertino, California, Mỹ

Trực tiếp: Apple ra mắt Iphone 11 tại Cupertino, California, Mỹ

Chiếc điều hòa cá nhân này của Sony là tất cả những gì bạn cần để sống sót qua mùa hè nóng nực

Chiếc điều hòa cá nhân này của Sony là tất cả những gì bạn cần để sống sót qua mùa hè nóng nực

Những gì bạn muốn biết về 5G

Những gì bạn muốn biết về 5G

5G thay đổi tương lai của bạn như thế nào?

5G thay đổi tương lai của bạn như thế nào?

Bàn về tầm nhìn và các trụ cột của công nghệ thông tin di động 6G
04/03/2022
Chip xử lý A15 Bionic của Apple có gì mới
15/09/2021
Sex Education mùa 3 được Netflix công chiếu vào 17/9
14/09/2021
iPhone 13 không thay đổi nhiều về ngoại hình, camera được nâng cấp mạnh
13/09/2021
Cách xem trực tiếp sự kiện ra mắt iPhone 13 và Apple Watch 7
10/09/2021
VNEID của Bộ Công an khác các ứng dụng đang được vận hành?
10/09/2021
'Cái tôi' thời 4.0 và tính hai mặt của mạng xã hội
04/09/2021
'Muôn màu' cảm xúc của trẻ trong ngày khai giảng online
24/08/2021
Chủ tịch Chu Ngọc Anh giải toả 'ách tắc' về Giấy đi đường cho người dân Thủ đô
10/08/2021
Hàng loạt Macbook M1 tự dưng vỡ màn hình, Apple có đồng ý bảo hành?
02/08/2021
6 bộ phim hay nhất để xem trên VieON
29/01/2021
Bắc Ninh: Không ký kết triển khai dự án Owifi 5G với CSE Singapore
27/06/2020
Bị World Bank cấm dự thầu 7 năm, công ty Sao Bắc Đẩu thừa nhận sai sót
27/06/2020
Wefinex - Mô hình hoạt động đa cấp "đội lốt" đầu tài chính trên mạng internet
10/06/2020
Khai trừ MISA khỏi Câu lạc bộ Chữ ký số và Giao dịch điện tử Việt Nam
27/05/2020
Chuyển đổi số - Nên hiểu như thế nào cho đúng
25/05/2020
Chống thất thu thuế là thách thức lớn đối với nền kinh tế số
29/04/2020
Cách chuyển tập tin sang máy tính mới
10/11/2019
VNPT, MobiFone, VTC sẽ hoàn thành cổ phần hóa trước năm 2021
20/08/2019
5G thay đổi tương lai của bạn như thế nào?
26/07/2019
Nhận diện hành vi lừa đảo trên không gian mạng
25/07/2019
Truyền hình OTT - Hướng đi mới của các “nhà Đài”
24/07/2019