Offensichtlich können Laptops jeglicher Art von Hackern mit einem einfachen USB-C-Ladegerät gehackt werden, da eine Sicherheitslücke besteht, die eine Ausnutzung dieses Standards ermöglicht. Im folgenden Videoclip sehen Sie eine Demonstration, in der ein Apple MacBook mit einem USB-C-Ladegerät gehackt wird. Die Person, die alles gemacht hat, gibt an, dass der Vorgang durchgeführt wird, ohne dass der Benutzer jemals eine Ahnung davon hat, was passiert.
Damit ein Laptop auf diese Weise gehackt werden kann, muss das Ladegerät so modifiziert werden, dass es eine Reihe spezieller Komponenten enthält, die auch über die in den Computer eingeschleuste Software verfügen. Das Interessante daran ist, dass die Demonstration zwar auf einem Apple MacBook durchgeführt wurde, die Experimentatoren jedoch behaupten, dass jeder Laptop mit USB-C-Anschluss auf die gleiche Weise von einer böswilligen Person ausgenutzt werden kann.
Laptops können mit einem USB-C-Ladegerät GETEILT werden
Demo einer laufenden Arbeit. Ich suche Hilfe beim Schreiben von Payloads. Kommen Sie und chatten Sie mit mir unter @defkon wenn Sie zusammenarbeiten möchten.
Netzteil. Stille Infektion. Plattformübergreifend. Nicht nur Apple-Hardware.
Projektseite mit Infos: https://t.co/b62N5cWVSG
1 / n pic.twitter.com/pxwrb9o9HU- _MG_ (@_MG_) 3. August 2018
Weder Laptops mit Windows noch solche mit macOS verfügen derzeit über Warnmeldungen, die den Benutzern mitteilen, dass sie auf diese Weise infiziert wurden. Die Forscher haben die Ausnutzungsmethode jedoch noch nicht bekannt gegeben. Bei einem ihrer Exploits wird der Anmeldebildschirm von Betriebssystemen so verändert, dass Anmeldedaten von Laptops gestohlen werden. Dies ist jedoch nur eine der Möglichkeiten.
„Wenn Sie ein Gerät anschließen und es automatisch als vertrauenswürdig eingestuft wird, ist das möglicherweise keine gute Idee Wenn Sie zum ersten Mal ein neues Gerät anschließen, sollten Sie benachrichtigt werden.
Bei anderen Ausnutzungsmethoden können Hacker jede Art von Website modifizieren, um Anmeldedaten für nahezu jede Plattform zu stehlen. Es handelt sich also um etwas, das für einen normalen Benutzer unmöglich zu erkennen ist. Der einzige Schutz vor einem solchen Angriff besteht derzeit darin, nur Original-Ladegeräte verschiedener unbekannter Hersteller, insbesondere chinesischer Hersteller, zu kaufen, die Laptops über USB-C-Anschlüsse infizieren können.
