用充电线就能骇进你手机 盗版充电线已可量产
CTWANT
· 2,201人追踪
刘颐3 小时前
https://i.imgur.com/iTCUPdB.jpg
现在许多人没有手机就会全身不自在,因此时常会带着行动电源及充电线,不过不良的使用
及收纳习惯,可是很容易让原厂的的Lightning线受到损伤,而许多人常因为原厂价格较高
,所以选用一般坊间的充电线,不过要特别注意,有人会使用跟原厂外观一模一样的充电线
,骇入你的手机窃取资料。
在世界客大会Defcon上,资安研究员Mike Grover就展示出一条名为“O.MG”的改装充电线
,其外观跟苹果原厂Lightning线几乎一模一样,功能也无不同,iPhone及Mac电脑等装置皆
可正常识别,传输资料与充电也不会出现问题。
不过里面含有脚本、指令及Wi-Fi无线芯片,只要使用者接上设备,开始使用之后便会启动
这些指令, 而Wi-Fi无线芯片就会成为Wi-Fi热点,在300英尺(91.44公尺)的范围内都可
以连线,骇客只需登入O.MG的IP,便可在连线的装置上执行任何指令。
而且这样子的Lightning线已经可以进行量产,不过并没有正式的上市时间,未来大家要更
换充电线时,可不要贪小便宜,仔细选购才能确保资讯安全。
https://tw.mobi.yahoo.com/news/用充电线就能骇进你手机-盗版充电线已可量产-0758046
06.html
心得:
看起来安卓的目前还算安全...
这个只有Lightning的款式,以后大概只能买大品牌有认证或原厂的吧?