【每日安全资讯】白帽黑客展示了内置Wi-Fi芯片的恶意Lightning数据线

一名黑客利用一个隐藏的Wi-Fi芯片开发了一种验证概念的Lightning数据线，以说明不受信任的附件可能带来的威胁，该芯片可以让黑客获得对Mac的控制权。这种绰号“O.MG Cable”的Lightning数据线，与苹果自己的官方产品非常相似。据其创建者称，当连接时，它可以传递和触发代码有效负载，甚至可能重新刷新系统。在一段视频中，通过iPhone Web界面远程控制的数据线显示在Mac上打开一个网络钓鱼网站，然后打开O.MG项目页面。了解更多：http://mg.lol/blog/omg-cable/实际上，大多数人不太可能遭遇恶意Lightning数据线窃听风险，因为他们直接从苹果或MFI认证的供应商那里购买。O.MG技术似乎还要求攻击者在本地Wi-Fi范围内，这对大多数黑帽黑客来说也没有什么用处。但是可以想象，某些 ………………………………