Контроль над ноутбуком можно захватить через зарядку в порту USB-C

Опубликовано at 16:56
302 0

Анонимный эксперт в области кибербезопасности, известный как «MG», рассказал у себя в Twitter, как можно с помощью зарядного устройства, вставленного в USB-C получить контроль над любым (!) ноутбуком.

Для демонстрации MG выбрал устройство от Apple — MacBook. Далее эксперт добавил в зарядное устройство некие компоненты, которые активируются при его подключении к компьютеру. Сам пользователь не будет подозревать, что что-то не так, так как его ноутбук будет заряжаться как обычно.

MG подчеркивает кроссплатформенность уязвимости, то есть, через USB-C можно атаковать любой ноутбук, независимо от того, какая операционная система на нем установлена.

Далее хакер может заставить отображать поддельный экран входа в систему, который перехватит введенные пользователем учетные данные и передаст их атакующему, который таким образом получит полный доступ к ноутбуку. Реальных атак с применением этой бреши пока зафиксировано не было.

Подписываемся, следим @CyberAgency

Related Post

Фейковые новости стали бизнес-моделью

Опубликовано - 17.11.2017 0
Киберпреступники превратили фейковые новости в прибыльную бизнес-модель. Согласно исследованию фирмы в области интернет-безопасности Digital Shadows, количество услуг, направленных на создание…

Добавить комментарий