Xuất hiện cáp Lightning giả dùng để đánh cắp dữ liệu từ thiết bị người dùng Apple
Sợi cáp trông giống như được sản xuất bởi Apple, nhưng thực tế lại được sản xuất bởi một công ty bảo mật. Hãy tưởng tượng một cáp USB-to-Lightning trông vô hại, sau khi được cắm vào máy của bạn, tin tặc có thể đánh cắp tất cả dữ liệu từ iPhone của bạn và đưa phần mềm độc hại vào thiết bị.
Nhìn như một sợi cáp bình thường của Apple, nhưng cáp USB này được tạo ra để đánh cắp dữ liệu của bạn. Nhìn bên ngoài, sợi cáp này không có gì đáng ngờ, nhưng nó là sản phẩm của một công ty an ninh mạng, không phải của Apple.
Sợi cáp trông giống như được sản xuất bởi Apple, nhưng thực tế lại được sản xuất bởi một công ty bảo mật. Hãy tưởng tượng một cáp USB-to-Lightning trông vô hại, sau khi được cắm vào máy của bạn, tin tặc có thể đánh cắp tất cả dữ liệu từ iPhone của bạn và đưa phần mềm độc hại vào thiết bị.
Sợi cáp có thể hoạt động như cáp thông thường — nhưng chúng cũng có thể được sử dụng để hack laptop, tablet hoặc smartphone. Loại cáp này được nhà nghiên cứu bảo mật MG trình diễn lần đầu tiên vào cuối năm 2019, được thiết kế để trông giống như một cáp USB tiêu chuẩn. Tuy nhiên, ẩn bên trong là module Wi-Fi nhúng, web server và phiên bản mới 2021 được thêm vào chức năng keylogger, cùng với khả năng điều khiển từ xa chuột và bàn phím của máy tính được gắn vào.
Sợi cáp này được mô tả là “được chế tạo để sử dụng trong lĩnh vực bí mật, với các tính năng tăng cường khả năng thực thi từ xa, vô hình, tránh pháp y, tất cả trong khi bạn vẫn có thể nhanh chóng thay đổi công cụ.” MG đã xây dựng cáp này như một công cụ kiểm tra thâm nhập cho các nhà nghiên cứu bảo mật.
Sau khi được cắm vào, MG về cơ bản thiết lập một điểm phát sóng wifi, sau đó hacker từ xa có thể kết nối với nó. Từ đó, một phần mềm đi kèm với sản phẩm cho phép hacker ghi lại hoạt động từ thiết bị mục tiêu. Theo Hak5, keylogger ghi lại tới 650.000 lần nhấn phím.
Tuy nhiên bạn cũng đừng quá hoảng sợ, một loại cáp như vậy khó có thể được sử dụng cho mục tiêu ngẫu nhiên. Chi phí và cách sử dụng cho thấy đây không phải là một thứ có thể phổ biến trên toàn cầu, trừ khi hacker có lý do gì đó để nhắm vào bạn.
Lương Thuận – Tổng hợp từ 7Zone
ĐĂNG KÝ TƯ VẤN HỌC LẬP TRÌNH TẠI FUNiX
Bài liên quan
Cách kiểm thử sản phẩm vibe coding trước khi đưa cho người dùng
Vibe coding giúp người làm sản phẩm có thể mô tả yêu cầu bằng ngôn ngữ tự nhiên rồi sử dụng AI để tạo, sửa hoặc mở rộng code nhanh hơn. Tuy nhiên, một ứng dụng “chạy được” sau vài...
Xây dựng ứng dụng AI cần học gì từ ý tưởng đến sản phẩm?
Biết sử dụng một mô hình AI chưa đồng nghĩa với biết xây dựng một ứng dụng AI hoàn chỉnh. Để biến ý tưởng thành sản phẩm có thể dùng được, người học cần kết hợp tư duy bài toán,...
RAG là gì trong AI? Cấu trúc và trường hợp nên sử dụng
RAG là một trong những kỹ thuật phổ biến khi xây dựng ứng dụng AI cần trả lời dựa trên tài liệu, cơ sở tri thức hoặc dữ liệu bên ngoài mô hình. RAG (Retrieval-Augmented Generation) là kỹ thuật kết...
Cách xóa bộ nhớ đệm
Cách xóa bộ nhớ đệm phụ thuộc vào trình duyệt hoặc ứng dụng bạn đang dùng. Với Chrome, Edge và Firefox, hãy mở phần xóa dữ liệu duyệt web rồi chọn riêng dữ liệu cache. Trên Safari và một số...
AI coding là gì? AI hỗ trợ lập trình viên như thế nào?
AI coding là gì? AI tham gia vào quy trình phát triển phần mềm ra sao? AI đang dần xuất hiện trong nhiều công đoạn phát triển phần mềm, từ lúc lập trình viên bắt đầu viết một hàm cho...
N8N là gì? Cách công cụ workflow kết nối ứng dụng và AI
N8N là gì? Cách công cụ workflow kết nối ứng dụng và AI Khi một công việc phải lặp lại thao tác giữa email, bảng tính, biểu mẫu, CRM, công cụ quản lý dự án hoặc dịch vụ AI, người...
AI hỗ trợ marketing giúp điều gì? 7 ứng dụng thực tế
Ai hỗ trợ marketing giúp điều gì AI hỗ trợ marketing chủ yếu bằng cách xử lý thông tin nhanh hơn, hỗ trợ tạo nội dung, phân tích dữ liệu, cá nhân hóa thông điệp và tự động hóa một...
Đăng ký nhận bản tin
×
×
Bình luận (0
)