要入侵电脑有很多方式,如果有实际连接的话当然更有效,但也相对困难。最近有研究人员就开发出伪装 Lightning 充电线,可以用作入侵电脑,而且制作相对简单,需要小心提防。
保安研究人员 Mike Grover 最近在 Def Con 大会上公布了他的研究成果:利用经改造的 Lightning 充电线来入侵接驳的电脑,而且可以遥距存取数据或加载恶意软件。这名为「O.MG」的特别充电线在 USB 接口中加入了简单的无线存取点,配合特别的程序就可以达到这个效果,同时这充电线可以像一般充电线般使用,因此用户难以发觉问题。
This update brought to you by the chaos workshop elves: @d3d0c3d, @pry0cc, @clevernyyyy, @JoelSernaMoreno, @evanbooth, @noncetonic, @cnlohr, @RoganDawes
More info: http://t.co/kkhUppsqiC#OMGCable pic.twitter.com/fIzOaKJSxL
— _MG_ (@_MG_) April 12, 2019
<script async src="http://platform.twitter.com/widgets.css" charset="utf-8"></script>
类似的入侵工具虽然存在已久,但都需要相当高的技术和资源去制作。今次「O.MG」工具只需要在家中都可以制作,而 Mike Grover 本人正以 100 美元的售价售卖这个工具。他希望透过引起公衆关注,系统开发者可以重视相关的安全漏洞,避免有人因此受害。