सेब समाचार

सुरक्षा शोधकर्ता ने पासवर्ड चुराने के लिए हिडन चिप के साथ लाइटनिंग केबल विकसित की

गुरुवार 2 सितंबर, 2021 सुबह 7:59 बजे हार्टले चार्लटन द्वारा पीडीटी

एक सामान्य दिखने वाली लाइटनिंग केबल विकसित की गई है जिसका उपयोग पासवर्ड जैसे डेटा को चुराने और हैकर को भेजने के लिए किया जा सकता है, उपाध्यक्ष रिपोर्टों .





omg लाइटनिंग केबल तुलना Apple की लाइटनिंग से USB केबल की तुलना में 'OMG केबल'।
'ओएमजी केबल' यूएसबी केबल के लिए सामान्य लाइटनिंग की तरह काम करता है और कनेक्टेड मैक कीबोर्ड, आईपैड और आईफ़ोन से कीस्ट्रोक लॉग कर सकता है, और फिर इस डेटा को एक खराब अभिनेता को भेज सकता है जो एक मील से अधिक दूर हो सकता है। वे एक वाई-फाई हॉटस्पॉट बनाकर काम करते हैं जिससे एक हैकर कनेक्ट हो सकता है, और एक साधारण वेब ऐप का उपयोग करके वे कीस्ट्रोक रिकॉर्ड कर सकते हैं।

केबल में जियोफेंसिंग विशेषताएं भी शामिल हैं जो उपयोगकर्ताओं को डिवाइस के पेलोड को उसके स्थान के आधार पर ट्रिगर या ब्लॉक करने की अनुमति देती हैं, अन्य उपकरणों से पेलोड या कीस्ट्रोक के रिसाव को रोकने के लिए। अन्य विशेषताओं में कीबोर्ड मैपिंग को बदलने की क्षमता और यूएसबी उपकरणों की पहचान बनाने की क्षमता शामिल है।



केबल में एक छोटा प्रत्यारोपित चिप होता है और भौतिक रूप से प्रामाणिक केबल के समान आकार का होता है, जिससे दुर्भावनापूर्ण केबल की पहचान करना बेहद मुश्किल हो जाता है। इम्प्लांट स्वयं स्पष्ट रूप से USB-C कनेक्टर के प्लास्टिक शेल की लंबाई का लगभग आधा हिस्सा लेता है, जिससे केबल सामान्य रूप से काम करना जारी रखता है।

ओएमजी लाइटनिंग केबल एक्स रे एक OMG केबल के USB-C सिरे के अंदर प्रत्यारोपित चिप का एक्स-रे दृश्य।

सुरक्षा शोधकर्ता जिसे 'एमजी' के नाम से जाना जाता है, द्वारा पैठ परीक्षण उपकरणों की एक श्रृंखला के हिस्से के रूप में बनाए गए केबल अब साइबर सुरक्षा विक्रेता Hak5 द्वारा बेचे जाने के लिए बड़े पैमाने पर उत्पादन में प्रवेश कर चुके हैं। केबल कई संस्करणों में उपलब्ध हैं, जिनमें लाइटनिंग से लेकर यूएसबी-सी तक शामिल हैं, और कई एक्सेसरी निर्माताओं से केबल की नकल कर सकते हैं, जिससे वे डिवाइस सुरक्षा के लिए एक उल्लेखनीय खतरा बन जाते हैं।