新漏洞曝光:一根USB-C线,黑入MacBook

一位推特名为MG的安全研究人员以苹果MacBook为例,进行了一番演示。他将一个经过改装的充电器接到了MacBook的USB-C接口上,成功地黑入电脑。

MG在充电器中加入了小型的组件,这一组件会在充电器连接到笔记本时启动。在这一过程中,笔记本将仍可保持正常充电,这使得用户难以察觉。MG还表示,这一漏洞是跨平台的,不只是苹果的产品会“中招”。

据介绍,在进一步改造之后,黑客可以通过这一种方式,在笔记本屏幕上显示一个伪造的登录界面,以此获取用户的用户名和密码等信息。

MG表示,他希望与一些研究人员进行合作,研究黑客会如何使用此漏洞,以及人们应该如何对此进行防范。他们也会对此研究进行保密,以防其遭到恶意利用。对于用户来说,在这一问题上要引起注意的是,尽量不要使用来源不明的USB-C充电器。

  • 发表于:
  • 原文链接https://kuaibao.qq.com/s/20180811A0XYQF00?refer=cp_1026
  • 腾讯「云+社区」是腾讯内容开放平台帐号(企鹅号)传播渠道之一,根据《腾讯内容开放平台服务协议》转载发布内容。

扫码关注云+社区

领取腾讯云代金券