Τα παραβιασμένα καλώδια φόρτισης στέλνουν δεδομένα ασύρματα

Χάκαρα ένα καλώδιο φόρτισης μέσω Wi-Fi;

Οι περισσότεροι από εμάς έχουμε συνδέσει τα κινητά μας τηλέφωνα με τον φορητό υπολογιστή μας δεκάδες έως εκατοντάδες φορές. Έχετε ανησυχήσει ποτέ για ένα παραβιασμένο καλώδιο φόρτισης; Ερευνητές ασφαλείας ανακάλυψαν παραβιασμένα καλώδια lightning iPhone με ενσωματωμένα τσιπ Wi-Fi που ήταν ικανά να κλέψουν τα δεδομένα μας. Θα στοιχηματίζαμε ότι οι περισσότεροι άνθρωποι δεν σκέφτονται να παραβιαστούν μέσω του καλωδίου φόρτισης του iPhone τους. Οι άνθρωποι ανησυχούν για επιθέσεις hack από email ηλεκτρονικού "ψαρέματος" (phishing), όπως περιγράφεται εδώ: Αποφυγή επιθέσεων ηλεκτρονικού "ψαρέματος" (phishing ). Άλλοι, σωστά, ανησυχούν για την ασφάλεια των κωδικών πρόσβασης, όπως συζητείται εδώ: Κωδικοί πρόσβασης, φράσεις πρόσβασης και διαχειριστές κωδικών πρόσβασης . Αλλά η φόρτιση καλωδίων; Με τίποτα. Οι χάκερ έχουν παραβιάσει το καλώδιο lightning του iPhone για να εισάγουν έναν μικροσκοπικό πομποδέκτη Wi-Fi στο ίδιο το καλώδιο. Όταν ένα iPhone, iPod ή iPad είναι συνδεδεμένο σε έναν υπολογιστή και συγχρονίζει τα δεδομένα σας (εικόνες, μουσική, εφαρμογές κ.λπ.), η ενσωματωμένη συσκευή Wi-Fi επιτρέπει σε έναν κοντινό χάκερ να αναλάβει τον πλήρη έλεγχο του υπολογιστή σας. Μόλις συνδεθεί, ο χάκερ μπορεί να μεταδώσει ασύρματα κακόβουλο λογισμικό στη συσκευή σας, ενώ παράλληλα αποσπά τα δεδομένα σας.

Ένα καλώδιο φόρτισης Wi-Fi απόδειξης της ιδέας

Ένας χάκερ με το όνομα «MG» μελέτησε και πειραματίστηκε με αυτά τα καλώδια Lightning. Με εξαιρετικές στρατιωτικές δεξιότητες και μια προσπάθεια ενός Σαββατοκύριακου, ο MG δημιούργησε ένα κακόβουλο καλώδιο φόρτισης « απόδειξης της ιδέας » . Ο MG στόχευσε τον δικό του υπολογιστή Mac. Ο MG διαπίστωσε ότι όταν ένα iPhone ήταν απευθείας συνδεδεμένο με το παραβιασμένο καλώδιο φόρτισης, μπορούσε να βρίσκεται έως και 300 πόδια μακριά και να εξακολουθεί να ελέγχει τον υπολογιστή MAC. Η Cyber ​​​​AI υποθέτει ότι μια κατευθυντική κεραία θα μπορούσε να επιτρέψει στον χάκερ να βρίσκεται ακόμη πιο μακριά! Ακόμα πιο ανησυχητικό είναι ότι ο MG δήλωσε «το καλώδιο μπορεί να ρυθμιστεί ώστε να λειτουργεί ως πελάτης σε οποιοδήποτε κοντινό ασύρματο δίκτυο. Και αν αυτό το ασύρματο δίκτυο έχει σύνδεση στο Διαδίκτυο, η απόσταση ουσιαστικά γίνεται απεριόριστη».

Συνοπτικές συμβουλές

Αυτή η τακτική είναι αναπόφευκτο να εφαρμοστεί σε πολλές τοποθεσίες από χάκερ που στοχεύουν το ευρύ κοινό. Από περίπτερα φόρτισης σε αεροδρόμια μέχρι καφετέριες, τα καλώδια φόρτισης ενδέχεται να έχουν παραβιαστεί. Ο κίνδυνος σε αυτές τις τοποθεσίες μετριάζεται εν μέρει από το γεγονός ότι το καλώδιο φόρτισης δεν συνδέει το smartphone σας με τον φορητό υπολογιστή σας. Αυτό εμποδίζει το καλώδιο lightning να μεταφέρει δεδομένα, εκτός εάν επιτρέψετε στο iPhone να εμπιστευτεί τον σταθμό φόρτισης (κάτι που δεν πρέπει ποτέ να κάνετε). Οι περισσότεροι άνθρωποι γνωρίζουν τους κινδύνους από την τοποθέτηση μιας μονάδας flash USB στον υπολογιστή τους. Η Cyber ​​Al θέλει να σκέφτεστε πάντα τους κινδύνους ενός παραβιασμένου καλωδίου φόρτισης που παρέχεται δωρεάν από μια επιχείρηση για χρήση από τους πελάτες της και να θυμάστε αυτές τις συμβουλές:

• Να είστε προσεκτικοί με τα καλώδια φόρτισης με ασυνήθιστο σχήμα.
• Ακόμα καλύτερα, να έχετε πάντα μαζί σας το δικό σας καλώδιο φόρτισης.
• Ποτέ μην χρησιμοποιείτε καλώδιο άγνωστης προέλευσης από κανέναν.

Με την καλύτερη επίγνωση, αποκτάτε μεγαλύτερη ασφάλεια. Αν σας αρέσει να μαθαίνετε για τις αναδυόμενες απειλές ή θέλετε να αντιμετωπίσετε τα κενά στις γνώσεις των εργαζομένων σας σχετικά με την κυβερνοασφάλεια, επισκεφθείτε το CyberHoot και εγγραφείτε στην εταιρεία σας για μια δωρεάν δοκιμαστική περίοδο 30 ημερών.

#κυβερνοασφάλεια #μικρομεσαίες_επιχειρήσεις #εκπαίδευση_ευαισθητοποίησης #LMS #παρακώλυση_καλωδίων_φόρτισης

Συγγραφέας, Ty Mezquita, Blogger/Social Media – CyberHoot

Εκδότης, Craig Taylor, Συνιδρυτής – CyberHoot

Κάνετε αρκετά για να προστατεύσετε την επιχείρησή σας;

Εγγραφείτε στο CyberHoot σήμερα και κοιμηθείτε καλύτερα γνωρίζοντας το δικό σας

Οι εργαζόμενοι είναι εκπαιδευμένοι στον κυβερνοχώρο και σε εγρήγορση!

Εγγραφείτε σήμερα!