2月14日消息,开发者Grover开发了一款全新的设备,他称之为O.MG cable。乍一看像是苹果的标准USB接口。但实际上,这根电缆里有一个小小的芯片,可以用来运行恶意应用,甚至控制植入的电脑。
O.MG电缆的操作模式非常简单。只要插到Mac电脑上,然后在iPhone上打开相应的界面,再打开一个钓鱼网页,窃取用户的密码和登录凭证。不仅如此,Grover透露,O.MG电缆还可以用来传输有效载荷(恶意软件和病毒)以及其他对系统有害的攻击。该电缆的工作原理与插入电脑的任何外部附件一样。它还可以通过模拟鼠标的移动来阻止Mac电脑进入睡眠状态。
O.MG cable还可以用来连接附近的Wi-Fi网络,这可能意味着它可以在没有直接连接的设备上运行恶意软件。但作为一名安全研究人员,格罗弗指出,O.MG cable的关键不是“制造混乱”,而是提高人们对数字设备潜在威胁的认识。
就苹果而言,它似乎意识到了这款设备的市场需求。过去,它经常努力关闭iPhone黑客利用的漏洞。macOS似乎没有类似USB的限制模式(虽然T2芯片内置了安全功能)。由于苹果对隐私和安全的重视,苹果推出这样的新设备指日可待。