Контроль над ноутбуком можно захватить через зарядку в порту USB-C

Опубликовано at 16:56
105 0

Анонимный эксперт в области кибербезопасности, известный как «MG», рассказал у себя в Twitter, как можно с помощью зарядного устройства, вставленного в USB-C получить контроль над любым (!) ноутбуком.

Для демонстрации MG выбрал устройство от Apple — MacBook. Далее эксперт добавил в зарядное устройство некие компоненты, которые активируются при его подключении к компьютеру. Сам пользователь не будет подозревать, что что-то не так, так как его ноутбук будет заряжаться как обычно.

MG подчеркивает кроссплатформенность уязвимости, то есть, через USB-C можно атаковать любой ноутбук, независимо от того, какая операционная система на нем установлена.

Далее хакер может заставить отображать поддельный экран входа в систему, который перехватит введенные пользователем учетные данные и передаст их атакующему, который таким образом получит полный доступ к ноутбуку. Реальных атак с применением этой бреши пока зафиксировано не было.

Подписываемся, следим @CyberAgency

Related Post

Информация о международных киберпреступниках хранится в Сбербанке

Опубликовано - 24.01.2018 0
Зампред правления Сбербанка Станислав Кузнецов поделился планами России в сфере информационных технологий и безопасности. На Всемирном экономическом форуме в Давосе…

Роскомнадзор заблокировал почти 4 тыс. адресов Amazon AWS за призывы к массовым беспорядкам

Опубликовано - 12.03.2018 0
Блокировка 3926 страниц была осуществлена на основании решения Генпрокуратуры от 4 декабря 2015 года! То есть, решение было принято больше…

Добавить комментарий