Detta ser ut som en vanlig laddningskabel för iPhone eller iPad, men är inget annat än att ladda eller överföra låtar till en mobil vän. En forskare visar nu vad som kan göras med alla modifierade Lightning-kablar.
Linjeanfall: Modifierad blixtkabel är möjlig
Som en del av en hackingkonferens distribueras Con Con, som äger rum 8-11 augusti i Las Vegas, under det namnet MG berömda säkerhetsforskare, bland annat, manipulerade Lightning-kabel, som han kallade “OGG-kabel”. Som Joseph Cox rapporterar från Vice, är det yttre som inte skiljer sig från det vanliga, vita Apple-Original.
Samma sak gäller för vardagsbruk. Denna kabel är perfekt igenkänd av Mac- och iOS-enheter som andra kablar och kan användas för att ladda eller överföra data. Strängarna som distribueras av MG har till och med kända förpackningsmaterial – som originalen.
Jag vill bli tappad #OMGCables under de närmaste dagarna från defcon.
Så jag vill ha 5g DemonSeed väska, om det är vad du vill.
jag var väldigt upptagen @ d3d0c3d & @clevernyyyy.
Detaljer och uppdateringar här: https://t.co/0vJf68nxMx
– _MG_ (@_MG_) 9 augusti 2019
Men om en intetanande användare ansluter kabeln till Mac kan angriparen ansluta till kabeln via Wi-Fi. I hårdvaran modifierad från kabeln har redan installerats flera förinstallerade hacks, som kan väljas bekvämt, enligt vice via en webbläsare. Exempelvis kan terminalapplikationer på en Mac startas och kontrolleras på distans.
Kabeln erbjuder också ett läge för självförstörelse i hopp om att bevis kommer att förstöras. Utbudet av direktanslutningar via kabel, till exempel via en smartphone, MG visar cirka 90 meter. Detta kan emellertid utökas med bättre antenner. “Kablar kan också anslutas till befintliga Wi-Fi-nätverk. Om detta tillåter en internetuppkoppling är området nästan obegränsat,” fortsatte forskarna.
Önska med dessa funktioner att Apple underlättar livet för iPad-användare i framtiden:
Blixtkabelmanipulation: mycket manuellt arbete behövs
Hittills har MG producerat modifierade Lightning-kablar endast för hand på fyra av sina egna väggar, vilket gör det mycket enkelt att få en av dessa kablar. Ergo: En stor hackerattack är omöjlig. Hackare sade vidare att Apples originalkabel var den svåraste att manipulera varianter. Enligt forskningswebbplatsen var alla producerade kablar sålda ut och han hade inga planer på att göra dem längre.
En välkänd hackbutik har dock registrerat sitt intresse för att producera egna kablar med den nödvändiga hårdvaran. Den kommer inte att baseras på Apple-kabel, men är tillverkad av dig själv – och kan därför vara lättare att skilja från originalet. Den som fortfarande är rädd för sådana kablar bör inte lita på en okänd strippning och inte ansluta den till en iPhone eller Mac. Om du är osäker kan du nu undvika den nuvarande iPhone-modellen både att ladda och överföra data till ett trådlöst alternativ.
