
معظمنا قام بتوصيل هواتفه المحمولة بأجهزة الكمبيوتر المحمولة عشرات أو حتى مئات المرات. هل سبق لك أن شعرت بالقلق من اختراق كابل الشحن؟ اكتشف باحثون أمنيون كابلات شحن أجهزة آيفون (Lightning) مخترقة مزودة بشرائح واي فاي مدمجة قادرة على سرقة بياناتنا. نراهن أن معظم الناس لا يفكرون في احتمال تعرضهم للاختراق عبر كابل شحن أجهزة آيفون. يقلق الناس من هجمات التصيد الاحتيالي عبر رسائل البريد الإلكتروني، كما هو موضح هنا: تجنب هجمات التصيد الاحتيالي . ويقلق آخرون، عن حق، بشأن أمان كلمات المرور، كما هو موضح هنا: كلمات المرور، وعبارات المرور، وبرامج إدارة كلمات المرور . لكن كابلات الشحن؟ مستحيل. فقد اخترق المخترقون كابل شحن أجهزة آيفون (Lightning) لإدخال جهاز إرسال واستقبال واي فاي صغير داخل الكابل نفسه. عندما يتم توصيل جهاز آيفون أو آيبود أو آيباد بجهاز كمبيوتر ومزامنة بياناتك (الصور، والموسيقى، والتطبيقات، إلخ)، يسمح جهاز الواي فاي المدمج للمخترق القريب بالسيطرة الكاملة على جهاز الكمبيوتر. بمجرد الاتصال، يستطيع المخترق نقل برامج ضارة لاسلكيًا إلى جهازك، مع سرقة بياناتك في الوقت نفسه.
قام هاكر يُدعى "MG" بدراسة وتجربة كابلات Lightning هذه. وبفضل مهاراته التقنية المتميزة، وجهوده التي بذلها خلال عطلة نهاية أسبوع، ابتكر MG كابل شحن خبيثًا كدليل على المفهوم . استهدف MG جهاز Mac الخاص به. اكتشف MG أنه عند توصيل هاتف iPhone مباشرةً بكابل الشحن المخترق، يمكنه التحكم بجهاز Mac من مسافة تصل إلى 300 قدم. ويفترض الذكاء الاصطناعي أن هوائيًا موجهًا قد يمكّن الهاكر من البقاء على مسافة أبعد! والأكثر إثارة للقلق، صرّح MG قائلاً: "يمكن تهيئة الكابل ليعمل كعميل لأي شبكة لاسلكية قريبة. وإذا كانت تلك الشبكة اللاسلكية متصلة بالإنترنت، فإن المسافة تصبح غير محدودة عمليًا."
من المؤكد أن هذه الحيلة ستُستخدم في العديد من المواقع من قِبل قراصنة يستهدفون عامة الناس. فمن أكشاك الشحن في المطارات إلى المقاهي، قد تتعرض كابلات الشحن للاختراق. ويُخفف من هذا الخطر في هذه المواقع جزئيًا حقيقة أن كابل الشحن لا يربط هاتفك الذكي بجهاز الكمبيوتر المحمول. وهذا يمنع كابل Lightning من نقل البيانات إلا إذا سمحتَ لجهاز iPhone بالوثوق بمحطة الشحن (وهو أمر لا يجب عليك فعله أبدًا). يدرك معظم الناس مخاطر إدخال ذاكرة فلاش USB في أجهزة الكمبيوتر الخاصة بهم. لذا، تُذكّركم Cyber AI دائمًا بمخاطر كابل الشحن المخترق الذي توفره الشركات مجانًا لعملائها، وتذكروا هذه النصائح:
كلما زاد وعيك، زادت درجة أمانك. إذا كنت ترغب في التعرف على التهديدات الناشئة أو معالجة الثغرات في معرفة موظفيك بأمن المعلومات، تفضل بزيارة موقع CyberHoot وسجل شركتك للحصول على نسخة تجريبية مجانية لمدة 30 يومًا.
#cyberhoots #smb #الأمن_السيبراني #تدريب_التوعية #LMS #اختراق_كابل_الشحن
المؤلف تاي ميزكيتا، مدون/وسائل التواصل الاجتماعي – CyberHoot
المحرر، كريج تايلور، المؤسس المشارك - CyberHoot
اكتشف وشارك أحدث اتجاهات الأمن السيبراني والنصائح وأفضل الممارسات - إلى جانب التهديدات الجديدة التي يجب الحذر منها.
المؤلفة: كاتي بوكيتي | الافتتاحية: كريغ تايلور. افتتاحية بقلم كريغ تايلور: أتذكر الأيام الأولى لـ...
اقراء المزيد
بقلم: كاتي بوكيتي | افتتاحية: كريغ تايلور. افتتاحية بقلم كريغ تايلور: مدونة هذا الأسبوع تتضمن...
اقراء المزيد
بين الحين والآخر، يظهر برنامج خبيث مزود بحيلة ذكية بما يكفي لجعل باحثي الأمن يتوقفون ويفكرون...
اقراء المزيداحصل على نظرة أكثر حدة للمخاطر البشرية، من خلال النهج الإيجابي الذي يتفوق على اختبار التصيد التقليدي.
