Bärbara datorer, uppenbarligen av alla slag, kan hackas av hackare med en enkel USB-C-laddare, tack vare en sårbarhet som tillåter utnyttjande med denna standard. I videoklippet nedan har du en demonstration där en Apple MacBook hackas med hjälp av en USB-C-laddare, personen som gjort allt säger att processen är gjord utan att användaren någonsin har någon aning om vad det händer.
För att en bärbar dator ska hackas på ett sådant sätt är det nödvändigt att den laddaren modifieras för att inkludera en serie specialkomponenter som också har den mjukvara som injiceras i datorn. Det intressanta är att även om demonstrationen är gjord på en Apple MacBook, hävdar de som utförde experimentet att vilken bärbar dator som helst som har en USB-C-port kan utnyttjas på samma sätt av en illvillig person.
Bärbara datorer kan delas med en USB-C-laddare
Demo av ett pågående arbete. Jag söker hjälp med att skriva nyttolaster. Kom och prata med mig kl @defcon om du vill samarbeta.
Strömadapter. Tyst infektion. Cross plattform. Inte bara Apples hårdvara.
Projektsida med info: https://t.co/b62N5cWVSG
1 / n pic.twitter.com/pxwrb9o9HU- _MG_ (@_MG_) Augusti 3, 2018
Varken bärbara datorer som kör Windows, eller de som kör macOS, har för närvarande varningar för att berätta för användarna att de har blivit infekterade på ett sådant sätt, men forskarna har ännu inte avslöjat exploateringsmetoden. I en av de exploateringar som gjorts av dem är inloggningsskärmen för operativsystem modifierad för att stjäla inloggningsdata i bärbara datorer, men detta är bara en av möjligheterna.
"När du kopplar in en enhet och den automatiskt är betrodd, kanske det inte är en bra idé […] Vi skulle kunna börja göra någon nivå av förtroendebaserad parning som vi ser med Bluetooth-enheter, eller någon nivå av brandvägg så att åtminstone första gången en ny enhet ansluts bör du bli varnad."
I andra exploateringsmetoder kan hackare modifiera alla slags webbplatser för att stjäla inloggningsdata för nästan vilken plattform som helst, så vi pratar om något som är omöjligt att upptäcka av en vanlig användare. För närvarande är den enda skyddsmetoden mot en attack av det här slaget att endast köpa originalladdare, de från olika okända tillverkare, särskilt kinesiska, som kan infektera bärbara datorer via USB-C-portar.
