Cabos de carregamento hackeados enviam dados sem fio

9 de setembro de 2019 | Blog, Pegajoso Cabos de carregamento hackeados enviam dados sem fio

Cabos de carregamento hackeados transmitem dados sem fio
Image Source

Hackear um cabo de carregamento via Wi-Fi?

A maioria de nós já conectou o celular ao laptop dezenas ou até centenas de vezes. Você já se preocupou com um cabo de carregamento hackeado? Pesquisadores de segurança descobriram cabos Lightning de iPhone hackeados com chips Wi-Fi embutidos, capazes de roubar nossos dados. Apostamos que a maioria das pessoas não pensa em ser hackeada por meio do cabo de carregamento do iPhone. As pessoas se preocupam com ataques de hackers por e-mail de phishing, como explicado aqui: Evitando Ataques de Phishing . Outras se preocupam, corretamente, com a segurança de senhas, como discutido aqui: Senhas, Frases-senha e Gerenciadores de Senhas . Mas cabos de carregamento? De jeito nenhum. Hackers invadiram o cabo Lightning do iPhone para inserir um minúsculo transmissor Wi-Fi no próprio cabo. Quando um iPhone, iPod ou iPad é conectado a um computador e sincroniza seus dados (fotos, músicas, aplicativos etc.), o dispositivo Wi-Fi embutido permite que um hacker próximo assuma o controle total do seu computador. Uma vez conectado, o hacker pode transmitir malware sem fio para o seu dispositivo, enquanto rouba seus dados.

Um cabo de carregamento Wi-Fi de prova de conceito

Um hacker conhecido como "MG" estudou e fez experiências com esses cabos Lightning. Com suas excelentes habilidades de soldado e o esforço de um fim de semana, MG criou um cabo de carregamento malicioso como " prova de conceito " . MG testou o seu próprio computador Mac. Ele descobriu que, ao conectar um iPhone diretamente ao cabo de carregamento hackeado, era possível controlar o Mac a até 300 metros de distância. Cyber ​​AI teoriza que uma antena direcional permitiria ao hacker ficar ainda mais longe! Mais preocupante ainda, MG afirmou: "O cabo pode ser configurado para funcionar como um cliente em qualquer rede sem fio próxima. E se essa rede sem fio tiver conexão com a internet, a distância se torna praticamente ilimitada."

Conselhos Resumidos

Essa tática certamente será utilizada em diversos locais por hackers que visam o público em geral. De quiosques de carregamento em aeroportos a cafeterias, os cabos de carregamento podem estar comprometidos. O risco nesses locais é parcialmente mitigado pelo fato de que o cabo de carregamento não conecta o smartphone ao laptop. Isso impede a transferência de dados pelo cabo Lightning, a menos que você permita que o iPhone confie na estação de carregamento (algo que você nunca deve fazer). A maioria das pessoas está ciente dos perigos de inserir um pen drive no computador. A Cyber ​​Al quer que você sempre considere os riscos de um cabo de carregamento comprometido, fornecido gratuitamente por uma empresa para uso de seus clientes, e que se lembre destas dicas:

  • Fique atento a cabos de carregamento com formatos incomuns.
  • Melhor ainda, leve sempre seu próprio cabo de carregamento.
  • Nunca utilize um cabo de origem desconhecida.

Ao aumentar sua conscientização, você aumenta sua segurança. Se você gosta de aprender sobre ameaças emergentes ou deseja sanar as lacunas no conhecimento de segurança cibernética dos seus funcionários, acesse o CyberHoot e inscreva sua empresa para um teste gratuito de 30 dias.

#cyberhoots #pequenas e médias empresas #segurançacibernética #treinamentodeconscientização #LMS #hackdecabodecarregamento

Autor, Ty Mezquita, Blogger/Mídia Social – CyberHoot

Editor, Craig Taylor, cofundador – CyberHoot

Você está fazendo o suficiente para proteger seu negócio?

Cadastre-se no CyberHoot hoje e durma melhor sabendo que seu

Os funcionários são treinados cibernéticos e estão em alerta!


Inscreva-se hoje!

Últimos Blogs

Fique por dentro das últimas novidades insights de segurança

Descubra e compartilhe as últimas tendências, dicas e melhores práticas de segurança cibernética, além de novas ameaças às quais você deve ficar atento.

Extensões maliciosas do navegador: como manter seu navegador limpo

Extensões maliciosas do navegador: como manter seu navegador limpo

Autora: Katie Boquetti | Editorial: Craig Taylor Editorial de Craig Taylor: “O poder tende a corromper,...

Ler mais
Seu calendário tem um convidado indesejado.

Seu calendário tem um convidado indesejado.

Autora: Katie Boquetti | Editorial: Craig Taylor Editorial de Craig Taylor: Há anos treinamos...

Ler mais
O teste de phishing patenteado que se apresenta por si só.

O teste de phishing patenteado que se apresenta por si só.

A maioria dos testes de phishing mente para seus funcionários. Este aqui diz olá primeiro! O HootPhish avisa logo de cara: isto é...

Ler mais