黑客可以使用笔记本电脑的USB-C充电器劫持设备

最近的许多笔记本电脑都使用USB-C端口进行充电,这是为笔记本电池充值的便捷方法,但是看来这种充电方法可能会被黑客利用。

正如BBC报道的那样,一位名叫MG的安全研究人员展示了如何更改插入USB-C端口的笔记本电脑充电器(在这种情况下,该充电器属于MacBook)可以劫持所插入的计算机。

MG在充电器中添加了一些小型组件,该充电器在与笔记本电脑连接时会上电。笔记本电脑继续正常充电,这意味着用户不会意识到有任何不良情况发生。

令人担忧的潜力

MG发布了此演示的视频,您可以在下面观看)。该漏洞显然是跨平台的,因此,无论使用什么操作系统,它都可能感染任何笔记本电脑。

正在进行的工作的演示。我正在寻找有关编写有效载荷的帮助。如果您想合作,请通过@defcon与我聊天。电源适配器。无声感染。跨平台。不只是苹果硬件。项目页面信息:https://t.co/b62N5cWVSG 1 / n pic.twitter.com/pxwrb9o9HU 2018年8月3日

将黑客入侵的电源适配器插入笔记本电脑后,该设备显示了一个伪造的登录屏幕,该屏幕可用于获取用户的用户名和密码。

幸运的是,MG的设备只是可以制造的一个例子-他们实际上并没有将其用于邪恶目的。英国广播公司(BBC)在Def Con会议上遇到了MG,在那儿,道德黑客会面以突出他们发现的安全漏洞。

MG希望与研究人员合作,以研究黑客如何利用此漏洞以及如何防止此漏洞,并且他们小心谨慎,不要透露有关该黑客的详细信息,以防它激发任何恶意用户进行尝试。

MG与英国广播公司(BBC)交谈时,建议应该有一种方法让笔记本电脑在插入某些东西时让用户知道。“当您插入设备并自动获得信任时,这可能不是一个好主意[…]我们可以开始与蓝牙设备进行某种程度的基于信任的配对,或者某种程度的防火墙,以便至少在第一次插入新设备时应发出警报。”

始终清楚自己要插入笔记本计算机的内容始终是个好建议,并且切勿插入随身携带的USB设备。因此,如果您发现废弃的USB-C笔记本电脑充电器,无论电池寿命多么迫切,最好不理会它。

栏目推荐