为手机叉电 银行户口可能一铺清袋?

为手机充电这看似正常无害的动作,可能成为黑客的目标?

A new iPhone 7 smartphone on display at the Apple Store in Sydney, Friday, Sept. 16, 2016. The iPhone 7, iPhone 7 Plus and Apple Watch Series 2 have been released for sale in Australia to the world's first customers. (AAP Image/Joel Carrett) NO ARCHIVING

Source: AAP-Joel Carrett

最近有黑客透露,手机充电线经改装后可以让黑客透过电脑存取苹果公司智能电话 iPhone 内的所有资料。

更严重的是,改装后的叉电线与苹果公司出售的 Lighting 数据传输线外表几乎一样,即表示用户可能根本无从得知其面对的风险。

报道,改装的叉电线由一个名为MG 的黑客制作,并于上周在美国拉斯维加斯「Def Con」网络安全会议中展出。

该条名为「O.MG」的叉电线,由苹果公司原厂充电线改装而成,当中加设了一个设有Wi-Fi 无线技术功能的细小植入装置。

科技媒体报道,MG在会议上表示:「叉电线看似一条正常的充电线,亦能有如一条正常充电线一样运作。」

「甚至你的电脑亦不会留意到有任何异常情况,直至黑客或攻击者透过无线技术控制电线。」

当用户将电线插进电脑后,黑客就可利用附近Wi-Fi 无线网络遥距控制电线,将恶意程式传输到用户的电脑内。其后,黑客就能在用户登入时存取其登入帐户及密码。

MG 又示范了在被攻击用户的电脑屏幕上,开启一个「网络钓鱼」网页页面,诱骗用户输入个人资料。

该名黑客称,自己花了 300 小时及接近六千澳元研发产品。他指,虽然自己使用 iPhone 充电线作示范,但黑客可以使用任何 USB 电线作改装。

MG 正计划以「正当安全工具」之名在网上售卖有关叉电线。苹果公司强调,为保障用户最佳利益,公司仅建议用户使用其原厂配件。

浏览更多最新时事资讯,请登上


分享
Published 16 August 2019 4:14pm
Updated 16 August 2019 4:18pm
By Winmas Yu


Share this with family and friends