על הסיכונים שבשימוש ברשתות WiFi ציבוריות, מיילים הונאה עם עיצוב שמזכיר את אלה של Appהעולם ידוע בבעיות האבטחה שלו עם מכשירים פרוצים וטריקים שונים שנוצרו על ידי נוכלים אך ורק כדי לקבל גישה לאייפונים או למחשבי מק של משתמשי אפל לא זהירים. עם זאת, האם ידעתם שהאקר מיומן יכול להיכנס למק שלכם אפילו באמצעות קוד משופר? Lightning כבל שנראה כמו המקורי ממנו Appלו?
אתה יכול להתעניין
עם מידע על התקפות האקרים אפשריות באמצעות שינויים Lightning הכבלים דווחו לפני מספר ימים על ידי מומחה אבטחה עם השם הבדוי MG בכנס Def Con. הוא היה מסוגל ליצור שונה במיוחד Lightning כבלים שניתן להשתמש בהם לסנכרון או טעינה של אייפון דרך מק, וכן לשליחת קוד זדוני למק דרך שבב סודי, ובכך לקבל גישה מרחוק אליו. לדברי מומחה האבטחה, כל מה שהיה צריך היה שזה יהיה Lightning מחובר למק i iPhoneמא החלה לתווך תקשורת בכל דרך שהיא. בשלב זה, בזכות השבב שלהם, מומחים היו אמורים להיות מסוגלים לשלוט מרחוק במק.זה כמו לשבת מאחורי המקלדת והעכבר של ה-Mac של הקורבן שאתה בעצם לא נמצא בו". MG נשמע, מי על Lightning כבלים המנצלים חור אבטחה עבדו.
השימוש מורכב
גלריית תמונות
למרות שהשורות הקודמות יכולות להחדיר אימה בדרכן שלהן, אין עדיין צורך להיכנס לפאניקה. מומחי אבטחה בעצמם מודים כי סביר מאוד להניח שהתקפות דומות אינן ולא יהיו נפוצות במיוחד בעולם. הסיבה עשויה להיות, בין היתר, המחיר הגבוה של הכבל ששונה כך, שלפחות עבור אב הטיפוס של מומחה האבטחה נע סביב 200 דולר, כלומר כ-4600 קרונות. אז זה מכשיר שאף אחד לא יקנה מיד בשביל בדיחה. וגם אם כן, עדיין קיים הסיכון שהקורבן יחליט לא להשתמש בו ובכך לסכל את התוכנית המרושעת. שלישית, יש את הבעיה עם המרחק שבו אמור להיות אפשרי לשלוט בדרך זו על מק פרוץ. מומחי אבטחה הם מדברים על "רק" כ-300 מטר, וזה לא הרבה. ניתן להרחיב את המרחק, למשל עם אנטנות חזקות יותר, אך הצורך להיות קרוב לקורבן או miniלדעת בערך לאן הוא נע. כדי להתחבר למק ולשבב שנפרצו, צריך רק לדעת את כתובת ה-IP של השבב הזה, שישמש לחיבור אלחוטי או לאינטרנט. ברגע שזה קורה, התוקף מקבל גישה לחלק במק שאליו מחובר השבב - למשל, לטרמינל, שניתן לתאר כמעין שער ל-macOS. והיזהר, ברגע שה-Mac נפרץ, השבב יכול להיהרס אוטומטית וכך להפוך דה פקטו לבלתי ניתן למעקב. במילים אחרות - אפילו לאחר בדיקת הכבלים, ייתכן שהקורבן אפילו לא יגלה שהוא עומד מאחורי הפריצה.
אתה יכול להתעניין
למרות שפרטי השימושיות של מתקפה זו אינם ברורים (וזה רק דבר טוב בהתחשב באבטחת משתמשי Apple), די מעניין לדעת שקיימת אפשרות כזו בכלל. מצד שני, בהתחשב בהתקדמות הטכנולוגית העצומה כמעט בכל המגזרים, בהחלט ייתכן שלהאקרים עומדים לרשותם כלים יוצאי דופן אחרים שבהם הם יכולים להשתמש כדי לשים את ידיהם עלינו. עם זאת, אם אתה משתמש רגיל ועוקב אחר הכללים הבסיסיים של שימוש במוצרים, במקרה זה באמצעות מאומת Lightning כבלים ישירות מ Appלו או miniעם אישור MFi, אתה לא צריך לדאוג לכלום.
