Un cavo Lightning modificato può infettare un Mac con malware e consentire l'accesso remoto
Si è sempre detto che i Mac sono computer più sicuri dei PC Windows, ma la realtà è che questo non li rende privi di falle di sicurezza che possono essere sfruttate per compiere ogni tipo di attacco.
Un buon esempio è quanto ha mostrato Mike Grover (MG) durante l'ultimo Def Con (uno degli eventi di cybersecurity più importanti al mondo). Mike è riuscito a farlo modificare un cavo Apple Lightning ufficiale in modo che non appena è collegato a un computer, è possibile accedervi da remoto e infettarlo da malware.
È così che funziona O.MG Cable, il cavo Lightning in grado di prendere il controllo di qualsiasi computer
Cavo O.MG è il nome con cui hanno battezzato lo strumento. Il suo funzionamento è semplice: non appena si collega una delle estremità al computer, il sistema integrato nel cavo riceve alimentazione e da quel momento un aggressore può connettersi da remoto tramite un cellulare. Fatto ciò puoi prendere il controllo del computer grazie a malware in grado di trasferirsi sul computer; Oltre a eseguire facilmente altri script che consentono di eseguire diversi tipi di operazioni.
Il sistema ha un portata approssimativa di circa 100 metri, sebbene sia anche possibile configurarlo per connettersi a una rete WiFi e quindi accedere da qualsiasi parte del mondo. La distanza non è più un problema in questo caso. Inoltre, O.MG Cable dispone di un sistema che permette di rimuovere qualsiasi traccia del computer e in questo modo è molto più difficile che venga rilevata.
Il creatore di O.MG Cable ha assicurato di aver utilizzato un cavo Apple Lightning ufficiale perché lo è uno dei più complessi da modificare. Dice che se potesse farlo con questo, potrebbe nascondere la sua tecnologia su qualsiasi altro cavo e funzionare allo stesso modo.
cadrò #OMGCables nei prossimi giorni di defcon.
Avrò anche sacchetti da 5 g di DemonSeed, se questo è il tuo genere.
video di YouTube in pausa continua a guardare disabilitaSono stato molto impegnato con @d3d0c3d & @clevernyyyy .
Dettagli e aggiornamento qui: https://t.co/0vJf68nxMx
— _MG_ (@_MG_) 9 agosto 2019
Gli assistenti di Def Con sono appassionati di hacking e generalmente non hanno cattive intenzioni, quindi il suo creatore ha già annunciato che commercializzerà questo dispositivo per aiutare la ricerca e che sia Apple che altri produttori possono continuare a migliorare la sicurezza dei loro sistemi prima di attacchi sempre più sofisticati come questo.
Questo è un buon esempio di come programma antivirus può essere molto necessario su un Mac. Dopotutto, i computer con macOS sono esposti come tutti gli altri ad attacchi di ogni tipo e tenendo conto del fatto che la loro quota di mercato è aumentata notevolmente Negli ultimi anni, sempre più malware si rivolge a loro.
È anche un buon promemoria che quando acquisti cavi, caricabatterie e altri accessori per i tuoi dispositivi ne controlli l'origine. Fuggi da componenti di origine sconosciuta e marchi che vendono i loro prodotti a prezzi che sembrano impossibili. Normalmente in quei casi c'è qualcosa che non riesce: di solito è la qualità del prodotto, ma può anche essere la sicurezza come vedete sopra.
Vedi anche: Non trovi il tuo iPhone a casa? Siri del tuo Mac può aiutarti a trovarlo
