רק נראה תמים: כבל זדוני לטעינת האייפון שלכם מאפשר פריצה למכשיר - ג׳ירפה
ג׳ירפה
  • טכנולוגיה
    • עדכוני טכנולוגיה
    • סמארטפונים וסלולר
    • ביקורות וסקירות
    • אודיו ושמע
    • שעונים, צמידים, טבעות ולבישים
    • גאדג'טים
    • בינה מלאכותית (AI)
    • מסכים, טלוויזיות ומקרנים
    • אינטרנט ואבטחת מידע
    • בית חכם
    • אפליקציות ותוכנות
    • מחשבים וטאבלטים
    • גיימינג וקונסולות
    • רובוטים וכל מה שמתנהל לבד
  • פנאי
    • ביקורות קולנוע וסרטים
    • חדש בטלוויזיה
    • חדשות בידור פנאי ותרבות
    • קולנוע
    • תיירות
  • קולינריה
    • ביקורות מסעדות
    • אלכוהול
    • חדשות האוכל
  • רכב חשמלי
    • רכבים חשמליים (EV)
    • חדשות תחבורה
    • השקות רכב ותחבורה
  • הדילים של ג׳ירפה
  • עוד
    • גילוי נאות
    • זכויות יוצרים
    • טיפים לאליאקספרס
    • טיפים לאתר GoDeal24
    • הצהרת נגישות
    • אודות ג׳ירפה
    • צרו קשר
  • טכנולוגיה
    • עדכוני טכנולוגיה
    • סמארטפונים וסלולר
    • ביקורות וסקירות
    • אודיו ושמע
    • שעונים, צמידים, טבעות ולבישים
    • גאדג'טים
    • בינה מלאכותית (AI)
    • מסכים, טלוויזיות ומקרנים
    • אינטרנט ואבטחת מידע
    • בית חכם
    • אפליקציות ותוכנות
    • מחשבים וטאבלטים
    • גיימינג וקונסולות
    • רובוטים וכל מה שמתנהל לבד
  • פנאי
    • ביקורות קולנוע וסרטים
    • חדש בטלוויזיה
    • חדשות בידור פנאי ותרבות
    • קולנוע
    • תיירות
  • קולינריה
    • ביקורות מסעדות
    • אלכוהול
    • חדשות האוכל
  • רכב חשמלי
    • רכבים חשמליים (EV)
    • חדשות תחבורה
    • השקות רכב ותחבורה
  • הדילים של ג׳ירפה
  • עוד
    • גילוי נאות
    • זכויות יוצרים
    • טיפים לאליאקספרס
    • טיפים לאתר GoDeal24
    • הצהרת נגישות
    • אודות ג׳ירפה
    • צרו קשר
ראשי » חדשות טכנולוגיה » אינטרנט ואבטחת מידע » רק נראה תמים: כבל זדוני לטעינת האייפון שלכם מאפשר פריצה למכשיר

רק נראה תמים: כבל זדוני לטעינת האייפון שלכם מאפשר פריצה למכשיר

סער יוז 12/08/2019 אינטרנט ואבטחת מידע
הוסיפו את ג'ירפה בגוגל:מקור מועדף

כבל זדוני אשר נראה ממש כמו כבל טעינה נפוץ למכשיר האייפון כולל בתוכו רכיבים מיוחדים אשר מאפשרים לתוקף גישה למחשב הנתקף של בעל הסמארטפון. לאחר שמחברים בין כבל הטעינה, האייפון והמחשב, מתחיל תהליך הטעינה ואפילו ה-iTunes מזהה את המכשירים ומקפיץ את ההודעה המוכרת: "האם תרצה לסמוך על מחשב זה".

הכבל הזדוני שמתחבר בתקן Lightning של אפל (Apple), בשונה מהכבלים אשר מוכרים לנו, מכיל שתל מיוחד ורכיבים נוספים אשר מאפשרים להאקר להתחבר מרחוק למחשב ולמעשה לפתוח מסוף באמצעותו יוכל להפעיל פקודות שונות.

חוקר אבטחה בשם MG, הוא האחראי על הכבל המיוחד והציג אותו בכנס ההאקינג (Hacking) השנתי Def Con. הכבל אשר מכונה ‘O.MG’ מגיע באריזה לבנה ונראה ממש כמו כבל לגיטימי לטעינה. החוקר מציע כרעיון כי ניתן לחלק אותם במתנה לנתקפים פוטנציאלים וכך להשיג גישה למחשבים בהם ירצה לשלוט מרחוק.

הוסיפו את ג'ירפה בגוגל:מקור מועדף
מבחר תוכנות מיקרוסופט עם רישיון ולכל החיים. מקור: GoDeal24 מבחר תוכנות מיקרוסופט עם רישיון ולכל החיים. מקור: GoDeal24
מבחר תוכנות מיקרוסופט עם רישיון ולכל החיים. מקור: GoDeal24

החוקר הקליד את כתובת ה-IP של הכבל המזויף בדפדפן הטלפון שלו עצמו והוצגה בפניו רשימת אפשרויות כמו למשל פתיחת מסוף במחשב ה-Mac של האדם לו נתן את הכבל ובאמצעות המסוף יכול להריץ אפשרויות שונות, ממש כמו לשבת ליד המקלדת והעכבר של הקורבן. אחת האפשרויות בין היתר היא גם להשמיד מרחוק את השתל שבתוך הכבל, ככל הנראה במטרה להסתיר כל עדות לקיומו.

אמיר כרמי, מנהל הטכנולוגיות בחברת אבטחת המידע ESET ישראל מוסר: "לא מדובר בטכניקה חדשה מלבד ההתאמה שלה לכבלים מסוג Lightning ומערכות הפעלה של מחשבי מק מסוג OSX. הטכנולוגיה למעשה קיימת כבר זמן מה בכבלי הטענה מסוג USB דוגמת BadUSB ו- USBHarpoon בהתקפות המכוונות כלפי מחשבים המריצים מערכות הפעלה windows ולינוקס.החשיבות של המחקר החדש היא בהגברת המודעות לנושא של כבלי הטענה זדוניים. חשוב ומומלץ בחום לרכוש כבלים מקוריים של היצרניות.

באופן כללי ניתן ורצוי להשתמש גם בסוג של כיסוי מגן ל-USB שהוא רכיב קטן שמעביר רק חשמל ולא מאפשר העברת נתונים, אולם גם כאן חשוב לוודא שרוכשים את ההתקן מיצרנית מוכרת שלא עשויה לשתול רכיבים זדוניים על ההתקן גם כן."

גילוי נאותט.ל.ח.
הוסיפו את ג'ירפה בגוגל:מקור מועדף
רוצים להגיב? הדיון על הכתבה ממשיך אצלנו בפייסבוקלעמוד הפייסבוק של ג'ירפה
גילוי נאותט.ל.ח.
ESET אבטחה אייפון אפל

אודות המחבר

סער יוז להציג את כל הפוסטים של סער יוז

ממקימי ג'ירפה ועורכה הראשי בשנותיו הראשונות. בעברו עורך טכנולוגי ב-ynet ועורך ראשי של GSM-Israel. סער נפטר ב-2020 בגיל 45, ולנצח יישאר בליבנו.

« פוסט קודם
פוסט הבא »
Sennheiser ACCENTUM Clip במבחן: איכות שמע ללא פשרות בתצורה פתוחה
ביקורות וסקירות

Sennheiser ACCENTUM Clip במבחן: איכות שמע ללא פשרות בתצורה פתוחה

Sennheiser Momentum 5 בבדיקה: אוזניות נוחות, סאונד משופר וסוללה שאפשר להחליף
ביקורות וסקירות

Sennheiser Momentum 5 בבדיקה: אוזניות נוחות, סאונד משופר וסוללה שאפשר להחליף

Beyerdynamic Amiron Zero במבחן: אוזניות קליפס פתוחות לחובבי הסאונד
ביקורות וסקירות

Beyerdynamic Amiron Zero במבחן: אוזניות קליפס פתוחות לחובבי הסאונד

קופונים אליאקספרס ל- 11.11: כל הקודים לסייל הגדול של נובמבר
הדילים של הג’ירפה

קופונים אליאקספרס ל- 11.11: כל הקודים לסייל הגדול של נובמבר

מבצעי 11.11 של POCO: שישה סמארטפונים, מה- C95 Pro ועד ה- F9 Ultra
הדילים של הג’ירפה

מבצעי 11.11 של POCO: שישה סמארטפונים, מה- C95 Pro ועד ה- F9 Ultra

מבצעי בלאק פריידי שיאומי: עד 30% הנחה על טלוויזיות, מסכים ושואבים
הדילים של הג’ירפה

מבצעי בלאק פריידי שיאומי: עד 30% הנחה על טלוויזיות, מסכים ושואבים

ניווט באתר
  • טכנולוגיה
    • עדכוני טכנולוגיה
    • סמארטפונים וסלולר
    • ביקורות וסקירות
    • אודיו ושמע
    • שעונים, צמידים, טבעות ולבישים
    • גאדג'טים
    • בינה מלאכותית (AI)
    • מסכים, טלוויזיות ומקרנים
    • אינטרנט ואבטחת מידע
    • בית חכם
    • אפליקציות ותוכנות
    • מחשבים וטאבלטים
    • גיימינג וקונסולות
    • רובוטים וכל מה שמתנהל לבד
  • פנאי
    • ביקורות קולנוע וסרטים
    • חדש בטלוויזיה
    • חדשות בידור פנאי ותרבות
    • קולנוע
    • תיירות
  • קולינריה
    • ביקורות מסעדות
    • אלכוהול
    • חדשות האוכל
  • רכב חשמלי
    • רכבים חשמליים (EV)
    • חדשות תחבורה
    • השקות רכב ותחבורה
  • הדילים של ג׳ירפה
  • עוד
    • גילוי נאות
    • זכויות יוצרים
    • טיפים לאליאקספרס
    • טיפים לאתר GoDeal24
    • הצהרת נגישות
    • אודות ג׳ירפה
    • צרו קשר
אודות ג׳ירפה

bottom

‎האתר ג׳ירפה הוקם בשנת 2016 כדי לתת מענה לכל הקשור בחדשנות טכנולוגית, ומיועד לכל חובבי הטכנולוגיה – החל מקוראים המחפשים תוכן מקצועי ומפורט, ועד “טכנופובים” שמעוניינים בתוכן בעל שפה קלילה וקליטה.

במהלך השנים הג׳ירפה הרחיבה את תחומי הסיקור שלה וכיום מעבר לטכנולוגיה אנו גם מסקרים את תחום הפנאי ורכב חשמלי

 

כל הזכויות שמורות
גלילה לראש העמוד
חיפוש באתר
    אפשר לסגור עם Esc או בלחיצה מחוץ לחלון