Chiudi l'annuncio

Immagina una situazione in cui colleghi il tuo iPod (o iPhone/iPad) al tuo Mac, per qualsiasi motivo. Il dispositivo connesso inizierà immediatamente a caricarsi, iTunes (RIP) rileverà la connessione e ti offrirà una risposta adeguata. Proprio tutto come ha sempre funzionato. Quando all'improvviso sullo schermo appare una console che mostra un comando dopo l'altro, senza alcuna attività da parte tua. Questo è esattamente ciò che può accadere se si utilizza un cavo USB-Lightning diverso, non del tutto originale invece del classico cavo USB-Lightning originale.

Non si distingue dall'originale, ma oltre alla ricarica e al trasferimento dati, questo cavo può fare molte altre cose. Dietro c'è un esperto di sicurezza e hacker che si fa chiamare MG. All'interno del cavo è presente un chip speciale che consente l'accesso remoto al Mac infetto quando è connesso. Un hacker in attesa di una connessione può assumere il controllo del Mac dell'utente dopo aver stabilito la connessione.

Dimostrazioni delle capacità del cavo sono state mostrate alla conferenza Def Con di quest'anno, incentrata sull'hacking. Questo particolare cavo si chiama O.MG Cable e il suo più grande punto di forza è che è indistinguibile dal cavo originale e innocuo. A prima vista, entrambi sono identici, inoltre il sistema non riconosce che qualcosa non va. L'idea alla base di questo prodotto è che basta sostituirlo con quello originale e poi attendere la prima connessione al tuo Mac.

Per connettersi è sufficiente conoscere l'indirizzo IP del chip integrato (al quale è possibile collegarsi in modalità wireless o via Internet) e anche la modalità per connettersi ad esso. Una volta stabilita la connessione, il Mac compromesso è sotto il controllo parziale dell'aggressore. Può, ad esempio, lavorare con il Terminale, che controlla praticamente tutto nell'intero Mac. Il chip integrato può essere dotato di diversi script, ognuno dei quali ha funzionalità diverse a seconda delle esigenze e delle esigenze dell'aggressore. Ogni chip contiene anche un "kill-switch" integrato che lo distrugge immediatamente se rivelato.

Hacking del cavo Lightning

Ciascuno di questi cavi è realizzato a mano, poiché l'installazione di minuscoli chip è molto difficile. A livello di produzione invece non c'è nulla di complicato, l'autore ha realizzato in casa il piccolo microchip "sul ginocchio". L'autore li vende anche per $ 200.

Fonte: Vice

.