このiPhone充電ケーブルはあなたのパスワードを盗むことができます

MGという名前のセキュリティ研究者がiPhoneを充電するためのLightningケーブルを開発しました。このケーブルは、入力したものを記録するために使用できるチップを内部に隠します。 充電ケーブルは、デバイスに接続されている間に入力されたすべてのものをリモートで誰かに送信できます。 したがって、iPhoneを充電するためにこのケーブルを接続し、銀行のWebサイトやソーシャルメディアのパスワードを入力すると、Viceのレポートによると、情報が即座に中継されます。
セキュリティ研究者は、これらのケーブルがその仕事を成功させており、Appleのセキュリティはこれについてほとんど何もできないことを示しました。 怖いのは、研究者がこれらの充電ケーブルを大量生産して販売しようとしていることです。
Viceのレポートによると、「MGは以前、2019年のDEF CONハッキング会議でマザーボード用の以前のバージョンのケーブルをデモしました。その後まもなく、MGはケーブルの量産への移行に成功したと述べ、サイバーセキュリティベンダーのHak5が販売を開始しました。ケーブル。」
充電ケーブルは「OMGケーブル」と呼ばれ、「ハッカーが自分のデバイスから接続できるWi-Fiホットスポット自体を作成することで機能します。 ここから、通常のWebブラウザーのインターフェースにより、ハッカーはキーストロークの記録を開始できます」と付け加えました。
興味深いことに、ケーブルには「ジオフェンス機能」も付属しており、ユーザーは使用場所に応じて「デバイスのペイロードをトリガーまたはブロック」できます。 「OMGケーブルがエンゲージメントの範囲を離れ、ペイロードが漏れたり、ランダムなコンピューターに対して誤って実行されたりしたくない場合は、自己破壊機能とうまく組み合わせることができます」とMGはViceに語った。
充電ケーブルの内部には小さなスペースがありますが、1マイル離れた場所にいる人に機密情報を漏らす可能性のある効果的なチップに誰かが実際に収まるのではないかと心配しています。