Новые ноутбуки компании Apple можно взломать с помощью зарядного устройства, которое подключается к компьютере через USB-C. Об этом рассказал «белый» хакер под ником MG.
Demo of a work in progress. I’m looking for help with writing payloads. Come chat with me at @defcon if you’d like to collaborate.
Power adapter. Silent infection. Cross platform. Not just Apple hardware.
Project page with info: https://t.co/b62N5cWVSG
1/n pic.twitter.com/pxwrb9o9HU
— MG (@_MG_) 3 августа 2018 г.
На видео не виден весь процесс — MG его специально не показал. Так как это позволит злоумышленникам воспользоваться лазейкой.
Пока же процесс описан кратко и только на словах. В зарядное устройство вставляется специальный электронный компонент: несмотря на это, компьютер продолжает нормально воспринимать зарядку. Оно как раз и необходимо для взлома защиты компьютера. Благодаря нему на компьютере появится поддельная система авторизации, куда пользователь вводит свои данные, после чего они попадают в руки хакера.
Чтобы избежать проблем, лучше всего использовать только свою зарядку.