MacRumors 報(bào)道稱，安全研究人員已經(jīng)開發(fā)出了一款能夠竊取密碼等數(shù)據(jù)、并將之發(fā)送給黑客的 Lighting 數(shù)據(jù)線。雖然外觀上難以分辨，但變?cè)? Lighting 數(shù)據(jù)線(OMG Cable)還隱藏了一枚竊密芯片。對(duì)于毫無(wú)戒備的用戶來(lái)說(shuō)，它仍然能夠用于 Mac、iPad 和 iPhone 的鍵盤連接，然后將按鍵操作發(fā)送給可能在一英里外的黑客。

視頻截圖(via Motherboard)

據(jù)悉，攻擊者可創(chuàng)建一個(gè) Wi-Fi 熱點(diǎn)，并利用一款簡(jiǎn)單的網(wǎng)絡(luò)應(yīng)用程序來(lái)記錄受害者的按鍵操作。

外觀上難以辨認(rèn)

這款變?cè)鞌?shù)據(jù)線甚至提供了地理圍欄功能，允許黑客根據(jù)設(shè)備的位置來(lái)觸發(fā)或阻止泄露，甚至能夠改變按鍵映射和偽造 USB 設(shè)備身份。

內(nèi)置芯片的 X 光影像

據(jù)悉，作為一系列滲透測(cè)試工具的一部分，由名為“MG”的安全研究人員制作的該線纜已進(jìn)入批量生產(chǎn)階段，并由網(wǎng)絡(luò)安全供應(yīng)商 Hak5 負(fù)責(zé)銷售。

omg cables keyboard(via)

最后，所謂的“OMG Cable”還有多個(gè)版本可供安全測(cè)試人員選擇，包括 USB-C 轉(zhuǎn) Lighting 。且其在外觀上能夠以假亂真，使之構(gòu)成了設(shè)備安全的一個(gè)顯著威脅。