手機充電線也可成為駭客工具

大多數人對手機充電線可能是最沒防備心的,隨便拿起一條就插進自己的裝置內,但有一個駭客項目想要改變這想法,希望提高大家對潛在惡意充電線的危險意識。

一名駭客拿了一條看似普通無害的Apple USB Lightning充電線,植入一個小型Wi-Fi驅動的裝置。當這條線插入一台電腦後,附近的駭客就可對這台電腦下指令,彷彿人就在電腦螢幕前。

這條被稱為O.MG的充電線,外觀和功能幾乎與iPhone充電線一模一樣,但只要駭客把一般線換成這條線,然後就只要等著受害者把它插入裝置內。從附近的一台裝置和Wi-Fi範圍內,或連接到附近的Wi-Fi網絡,攻擊者就可以不論是透過預設的指令,或者攻擊者自身的代碼,對這台電腦做無線惡意傳輸或下載。

MG首次實驗雖是使用Apple Lightning充電線,但該植入物幾乎可用於所有充電線,以及大多數的目標電腦。

Leave a Reply

This site uses Akismet to reduce spam. Learn how your comment data is processed.