Xuất hiện cáp Lightning giả dùng để đánh cắp dữ liệu từ thiết bị người dùng Apple
Sợi cáp trông giống như được sản xuất bởi Apple, nhưng thực tế lại được sản xuất bởi một công ty bảo mật. Hãy tưởng tượng một cáp USB-to-Lightning trông vô hại, sau khi được cắm vào máy của bạn, tin tặc có thể đánh cắp tất cả dữ liệu từ iPhone của bạn và đưa phần mềm độc hại vào thiết bị.
Nhìn như một sợi cáp bình thường của Apple, nhưng cáp USB này được tạo ra để đánh cắp dữ liệu của bạn. Nhìn bên ngoài, sợi cáp này không có gì đáng ngờ, nhưng nó là sản phẩm của một công ty an ninh mạng, không phải của Apple.
Sợi cáp trông giống như được sản xuất bởi Apple, nhưng thực tế lại được sản xuất bởi một công ty bảo mật. Hãy tưởng tượng một cáp USB-to-Lightning trông vô hại, sau khi được cắm vào máy của bạn, tin tặc có thể đánh cắp tất cả dữ liệu từ iPhone của bạn và đưa phần mềm độc hại vào thiết bị.
Sợi cáp có thể hoạt động như cáp thông thường — nhưng chúng cũng có thể được sử dụng để hack laptop, tablet hoặc smartphone. Loại cáp này được nhà nghiên cứu bảo mật MG trình diễn lần đầu tiên vào cuối năm 2019, được thiết kế để trông giống như một cáp USB tiêu chuẩn. Tuy nhiên, ẩn bên trong là module Wi-Fi nhúng, web server và phiên bản mới 2021 được thêm vào chức năng keylogger, cùng với khả năng điều khiển từ xa chuột và bàn phím của máy tính được gắn vào.
Sợi cáp này được mô tả là “được chế tạo để sử dụng trong lĩnh vực bí mật, với các tính năng tăng cường khả năng thực thi từ xa, vô hình, tránh pháp y, tất cả trong khi bạn vẫn có thể nhanh chóng thay đổi công cụ.” MG đã xây dựng cáp này như một công cụ kiểm tra thâm nhập cho các nhà nghiên cứu bảo mật.
Sau khi được cắm vào, MG về cơ bản thiết lập một điểm phát sóng wifi, sau đó hacker từ xa có thể kết nối với nó. Từ đó, một phần mềm đi kèm với sản phẩm cho phép hacker ghi lại hoạt động từ thiết bị mục tiêu. Theo Hak5, keylogger ghi lại tới 650.000 lần nhấn phím.
Tuy nhiên bạn cũng đừng quá hoảng sợ, một loại cáp như vậy khó có thể được sử dụng cho mục tiêu ngẫu nhiên. Chi phí và cách sử dụng cho thấy đây không phải là một thứ có thể phổ biến trên toàn cầu, trừ khi hacker có lý do gì đó để nhắm vào bạn.
Lương Thuận – Tổng hợp từ 7Zone
ĐĂNG KÝ TƯ VẤN HỌC LẬP TRÌNH TẠI FUNiX
Bài liên quan
Bài liên quan
Semantic Caching là gì? Khi nào có thể giảm chi phí LLM
Semantic Caching tìm truy vấn đã lưu gần nghĩa với yêu cầu mới để dùng lại phản hồi thay vì gọi model. Cơ chế thường dùng embedding và tìm kiếm tương đồng, nhưng câu gần nghĩa chưa chắc phù hợp...
Dùng AI tóm tắt tài liệu: cách giữ đúng ý và không bỏ sót nguồn
Dùng AI tóm tắt tài liệu giúp rút ý chính hoặc tìm thông tin khi nêu rõ mục đích. Yêu cầu trích nguồn, tách nội dung gốc khỏi suy luận, kiểm tra số liệu và ngoại lệ trên bản gốc....
Viết unit test bằng AI: tạo ca kiểm thử và phát hiện khoảng trống
Viết unit test bằng AI giúp gợi ý test từ hợp đồng hàm, ví dụ và nhánh logic. Xem code tạo được là bản nháp: kỹ sư xác minh assertion, thêm ca biên, chạy test và đối chiếu yêu cầu....
AI Agent cho pháp chế nội bộ: hỗ trợ gì và giới hạn ở đâu?
AI Agent cho pháp chế nội bộ có thể tra cứu trong kho tài liệu được phép, trích điều khoản, lập checklist và soạn bản nháp. Chuyên viên cần xác minh nguồn, phiên bản và ngữ cảnh trước khi dùng....
Model Gateway là gì? Khi nào ứng dụng AI cần một lớp quản lý model?
Model Gateway là lớp trung gian quản lý lời gọi từ ứng dụng tới một hoặc nhiều model AI. Nó có thể áp dụng xác thực, quota, routing, timeout và telemetry theo cấu hình. Gateway phù hợp khi nhiều ứng...
Kỹ sư IT là gì? Công việc, kỹ năng và hướng bắt đầu
Kỹ sư IT là gì? Công việc, kỹ năng và hướng bắt đầu Kỹ sư IT là cách gọi rộng cho người thiết kế, xây dựng, triển khai hoặc duy trì hệ thống công nghệ thông tin. Cụm từ này...
Kỹ năng làm việc nhóm của kỹ sư phần mềm gồm những gì?
Kỹ sư phần mềm làm việc nhóm hiệu quả bằng cách làm rõ yêu cầu, chia sẻ thay đổi qua Git, review có căn cứ, kiểm thử và ghi lại quyết định. Báo sớm khi bị chặn giúp đồng đội...
HTML là tên viết tắt của cụm từ nào? Giải thích dễ hiểu
HTML là tên viết tắt của cụm từ nào? HTML là viết tắt của HyperText Markup Language, nghĩa là ngôn ngữ đánh dấu siêu văn bản. HTML dùng các phần tử để tổ chức nội dung trang web như tiêu...
Đăng ký nhận bản tin
×
×
Bình luận (0
)