警惕！黑客通过iPhone充电线劫持您的计算机

大多数人对于拿起手机充电线并将其插入都不会三思而后行。但是，黑客也可以通过充电线控制你的手机，今天带你认识下恶意充电电缆危险的知识。

一位经过在线控管MG的黑客拿走了一条看上去无辜的Apple USB Lightning电缆，并用一个小型的支持Wi-Fi的植入物进行了捆绑，将其插入计算机后，附近的黑客就可以像坐在那里一样运行命令在屏幕前面。

被称为O.MG电缆，它的外观和工作原理几乎与iPhone充电电缆没有区别。但是，攻击者所要做的就是将合法电缆换成恶意电缆，然后等到目标将其插入计算机。攻击者可以从附近的设备在Wi-Fi范围内（或连接到附近的Wi-Fi网络），通过预设命令或攻击者自己的代码在计算机上无线传输恶意有效载荷。

插入电源后，攻击者可以远程控制受影响的计算机，以将逼真的网络钓鱼页面发送到受害者的屏幕，或者远程锁定计算机的屏幕以在用户重新登录时收集用户的密码。

MG首次尝试将重点放在苹果上避雷针，但是植入物几乎可以用于任何电缆，并且可以针对大多数目标计算机使用。

这种特殊的Lightning电缆允许跨平台的攻击载荷，而创建的植入物很容易适应其他USB电缆类型。苹果恰好是最难植入的，因此它是功能的很好证明。

安全人员说：“如今，大多数人都知道不插入随机闪存驱动器，但他们并不认为电缆会构成威胁。“

来源：郭盛华博客，转载请注明出处

郭盛华老师 administrator