Xuất hiện cáp Lightning giả dùng để đánh cắp dữ liệu từ thiết bị người dùng Apple
Sợi cáp trông giống như được sản xuất bởi Apple, nhưng thực tế lại được sản xuất bởi một công ty bảo mật. Hãy tưởng tượng một cáp USB-to-Lightning trông vô hại, sau khi được cắm vào máy của bạn, tin tặc có thể đánh cắp tất cả dữ liệu từ iPhone của bạn và đưa phần mềm độc hại vào thiết bị.
Nhìn như một sợi cáp bình thường của Apple, nhưng cáp USB này được tạo ra để đánh cắp dữ liệu của bạn. Nhìn bên ngoài, sợi cáp này không có gì đáng ngờ, nhưng nó là sản phẩm của một công ty an ninh mạng, không phải của Apple.
Sợi cáp trông giống như được sản xuất bởi Apple, nhưng thực tế lại được sản xuất bởi một công ty bảo mật. Hãy tưởng tượng một cáp USB-to-Lightning trông vô hại, sau khi được cắm vào máy của bạn, tin tặc có thể đánh cắp tất cả dữ liệu từ iPhone của bạn và đưa phần mềm độc hại vào thiết bị.
Sợi cáp có thể hoạt động như cáp thông thường — nhưng chúng cũng có thể được sử dụng để hack laptop, tablet hoặc smartphone. Loại cáp này được nhà nghiên cứu bảo mật MG trình diễn lần đầu tiên vào cuối năm 2019, được thiết kế để trông giống như một cáp USB tiêu chuẩn. Tuy nhiên, ẩn bên trong là module Wi-Fi nhúng, web server và phiên bản mới 2021 được thêm vào chức năng keylogger, cùng với khả năng điều khiển từ xa chuột và bàn phím của máy tính được gắn vào.
Sợi cáp này được mô tả là “được chế tạo để sử dụng trong lĩnh vực bí mật, với các tính năng tăng cường khả năng thực thi từ xa, vô hình, tránh pháp y, tất cả trong khi bạn vẫn có thể nhanh chóng thay đổi công cụ.” MG đã xây dựng cáp này như một công cụ kiểm tra thâm nhập cho các nhà nghiên cứu bảo mật.
Sau khi được cắm vào, MG về cơ bản thiết lập một điểm phát sóng wifi, sau đó hacker từ xa có thể kết nối với nó. Từ đó, một phần mềm đi kèm với sản phẩm cho phép hacker ghi lại hoạt động từ thiết bị mục tiêu. Theo Hak5, keylogger ghi lại tới 650.000 lần nhấn phím.
Tuy nhiên bạn cũng đừng quá hoảng sợ, một loại cáp như vậy khó có thể được sử dụng cho mục tiêu ngẫu nhiên. Chi phí và cách sử dụng cho thấy đây không phải là một thứ có thể phổ biến trên toàn cầu, trừ khi hacker có lý do gì đó để nhắm vào bạn.
Lương Thuận – Tổng hợp từ 7Zone
ĐĂNG KÝ TƯ VẤN HỌC LẬP TRÌNH TẠI FUNiX
Bài liên quan
Prompt Injection là gì? Cách giảm rủi ro cho ứng dụng LLM
Prompt Injection khiến nội dung ngoài làm LLM lệch mục tiêu, như tiết lộ dữ liệu hay gọi sai công cụ. Tấn công có thể trực tiếp qua prompt hoặc gián tiếp qua tài liệu, email, web. Giảm rủi ro...
Dùng AI làm slide thuyết trình: từ dàn ý đến bản duyệt cuối
AI có thể lập dàn ý, rút gọn nội dung và tạo bản nháp slide theo mục tiêu, tài liệu và người nghe. Người trình bày vẫn cần kiểm chứng dữ kiện, nguồn, biểu đồ, quyền hình ảnh rồi chỉnh...
Code review bằng AI: quy trình kiểm tra mã mà không bỏ qua con người
AI có thể hỗ trợ code review bằng cách tìm vấn đề tiềm ẩn trong diff, gợi ý test và nêu rủi ro bảo mật. Mỗi nhận xét là giả thuyết cần kiểm tra bằng repository, test và reviewer. Người...
AI Agent cho quản lý dự án: workflow từ kế hoạch đến báo cáo
AI Agent cho quản lý dự án có thể tổng hợp trạng thái, nêu phụ thuộc và chuẩn bị báo cáo từ nguồn được phép. Agent cần gắn nguồn, thời điểm và mục chưa rõ. PM xác minh trước khi...
LLM Observability là gì? Theo dõi chất lượng ứng dụng AI sau triển khai
LLM observability giúp theo dõi ứng dụng dùng mô hình ngôn ngữ qua trace, log, metric, phiên bản prompt, nguồn truy xuất, lỗi và độ trễ. Nó hỗ trợ tìm nguyên nhân sự cố. Để đánh giá chất lượng, cần...
ChatGPT là gì? Cách sử dụng, ví dụ và lưu ý khi kiểm chứng
ChatGPT là trợ lý AI của OpenAI, hỗ trợ viết, học tập, lập kế hoạch, lập trình và phân tích. Người dùng nêu nhiệm vụ, bổ sung bối cảnh rồi kiểm tra câu trả lời trước khi sử dụng. Tính...
XR là gì? Giải thích Extended Reality, AR, VR và MR
XR (Extended Reality) bao trùm trải nghiệm kết hợp nội dung số với môi trường thực hoặc tạo không gian ảo. AR đặt nội dung lên thế giới thật; VR đưa người dùng vào môi trường mô phỏng; MR cho...
Ứng dụng AI trong Excel: 7 tác vụ giúp người đi làm xử lý dữ liệu nhanh hơn
AI trong Excel có thể giải thích công thức, gợi ý làm sạch dữ liệu và tóm tắt xu hướng. Khả năng phụ thuộc công cụ, phiên bản và quyền tài khoản. Làm trên bản sao, đối chiếu kết quả...
Đăng ký nhận bản tin
×
×
Bình luận (0
)