
A maioria de nós já conectou o celular ao laptop dezenas ou até centenas de vezes. Você já se preocupou com um cabo de carregamento hackeado? Pesquisadores de segurança descobriram cabos Lightning de iPhone hackeados com chips Wi-Fi embutidos, capazes de roubar nossos dados. Apostamos que a maioria das pessoas não pensa em ser hackeada por meio do cabo de carregamento do iPhone. As pessoas se preocupam com ataques de hackers por e-mail de phishing, como explicado aqui: Evitando Ataques de Phishing . Outras se preocupam, corretamente, com a segurança de senhas, como discutido aqui: Senhas, Frases-senha e Gerenciadores de Senhas . Mas cabos de carregamento? De jeito nenhum. Hackers invadiram o cabo Lightning do iPhone para inserir um minúsculo transmissor Wi-Fi no próprio cabo. Quando um iPhone, iPod ou iPad é conectado a um computador e sincroniza seus dados (fotos, músicas, aplicativos etc.), o dispositivo Wi-Fi embutido permite que um hacker próximo assuma o controle total do seu computador. Uma vez conectado, o hacker pode transmitir malware sem fio para o seu dispositivo, enquanto rouba seus dados.
Um hacker conhecido como "MG" estudou e fez experiências com esses cabos Lightning. Com suas excelentes habilidades de soldado e o esforço de um fim de semana, MG criou um cabo de carregamento malicioso como " prova de conceito " . MG testou o seu próprio computador Mac. Ele descobriu que, ao conectar um iPhone diretamente ao cabo de carregamento hackeado, era possível controlar o Mac a até 300 metros de distância. Cyber AI teoriza que uma antena direcional permitiria ao hacker ficar ainda mais longe! Mais preocupante ainda, MG afirmou: "O cabo pode ser configurado para funcionar como um cliente em qualquer rede sem fio próxima. E se essa rede sem fio tiver conexão com a internet, a distância se torna praticamente ilimitada."
Essa tática certamente será utilizada em diversos locais por hackers que visam o público em geral. De quiosques de carregamento em aeroportos a cafeterias, os cabos de carregamento podem estar comprometidos. O risco nesses locais é parcialmente mitigado pelo fato de que o cabo de carregamento não conecta o smartphone ao laptop. Isso impede a transferência de dados pelo cabo Lightning, a menos que você permita que o iPhone confie na estação de carregamento (algo que você nunca deve fazer). A maioria das pessoas está ciente dos perigos de inserir um pen drive no computador. A Cyber Al quer que você sempre considere os riscos de um cabo de carregamento comprometido, fornecido gratuitamente por uma empresa para uso de seus clientes, e que se lembre destas dicas:
Ao aumentar sua conscientização, você aumenta sua segurança. Se você gosta de aprender sobre ameaças emergentes ou deseja sanar as lacunas no conhecimento de segurança cibernética dos seus funcionários, acesse o CyberHoot e inscreva sua empresa para um teste gratuito de 30 dias.
#cyberhoots #pequenas e médias empresas #segurançacibernética #treinamentodeconscientização #LMS #hackdecabodecarregamento
Autor, Ty Mezquita, Blogger/Mídia Social – CyberHoot
Editor, Craig Taylor, cofundador – CyberHoot
Descubra e compartilhe as últimas tendências, dicas e melhores práticas de segurança cibernética, além de novas ameaças às quais você deve ficar atento.
Autora: Katie Boquetti | Editorial: Craig Taylor Editorial de Craig Taylor: “O poder tende a corromper,...
Ler mais
Autora: Katie Boquetti | Editorial: Craig Taylor Editorial de Craig Taylor: Há anos treinamos...
Ler mais
A maioria dos testes de phishing mente para seus funcionários. Este aqui diz olá primeiro! O HootPhish avisa logo de cara: isto é...
Ler maisTenha uma visão mais aguçada dos riscos humanos com uma abordagem positiva que supera os testes de phishing tradicionais.
