Cẩn trọng với cáp Lightning giả, bởi đó là công cụ tấn công của tin tặc

Việc giữ an toàn cho iPhone và dữ liệu cá nhân của người dùng có thể trở nên khó khăn hơn bao giờ hết với sự xuất hiện của cáp O.MG mới nhằm mục đích hack trông giống như cáp Lighting.

Cáp Lightning nhái này được phát triển bởi một nhà nghiên cứu bảo mật đơn giản được gọi là “MG”, được trang bị nhiều công cụ hack, bao gồm cả keylogger (ghi bàn phím).

Cáp O.MG ban đầu đã được giới thiệu tại hội nghị hack Def Con vào năm 2019. Chúng được chế tạo bằng tay từ cáp Lightning thông thường và hoạt động giống như những gì cáp Lightning có thể làm. Chúng sạc điện thoại, truyền dữ liệu, thúc đẩy các lời nhắc thông thường khi cắm vào máy tính. Nhưng không giống như cáp Lightning thật, cáp O.MG cho phép kẻ tấn công điều khiển thiết bị của nạn nhân từ xa.

Loại cáp mới có nhiều tính năng và chế độ tấn công khác nhau, bao gồm tính năng ghi bàn phím và nhấn phím bấm. Theo Vice, chúng có thể thay đổi ánh xạ bàn phím, giả mạo danh tính của các thiết bị USB và tạo ra một thiết bị di động không dây mà tin tặc có thể truy cập. Một ứng dụng web đơn giản cho phép hacker ghi lại các lần gõ phím từ thiết bị của nạn nhân, cấp cho chúng quyền truy cập vào mật khẩu và các thông tin nhạy cảm khác. Trong khi Vice chỉ thử cáp ở một khoảng cách ngắn, MG tuyên bố rằng cáp có phạm vi làm việc ở khoảng cách xa hơn 1,5 km.

Điều này được thực hiện thông qua một con chip được cấy vào vỏ nhựa của đầu nối USB-C. Con chip này chiếm khoảng một nửa không gian bên trong đầu nối, vì vậy cáp vẫn trông và hoạt động như một sợi cáp thực. Việc đáp ứng thiết kế chính xác với cáp thực kết hợp với tình trạng thiếu chip đang diễn ra đã khiến quá trình sản xuất cáp O.MG trở nên phức tạp. Như MG đã giải thích: “Nếu một bộ phận riêng lẻ hết hàng, về cơ bản là không thể tìm được hàng thay thế khi các phần nhỏ của milimét là quan trọng”.

Ngay cả khi gặp khó khăn trong sản xuất, cáp O.MG hiện đã có sẵn để bán trên thị trường. Loại cáp mới có sẵn với một số biến thể, bao gồm Lightning sang USB-C và cáp màu đen như USB-C to USB-C để sử dụng cho các sản phẩm không phải của Apple. Mỗi cái đều chứa một biến thể keylogger và các dây cáp được đóng gói theo cách bắt chước các sản phẩm đích thực, từ hộp cho đến những miếng bìa cứng nhỏ để bảo vệ cáp Lightning.

Hiện tại, không có cách nào rõ ràng để phân biệt giữa cáp O.MG và cáp chính hãng. Trong một tuyên bố trước đó với Vice, người phát ngôn của Apple đã nhắc lại rằng Apple khuyến nghị người dùng chỉ sử dụng các phụ kiện đi kèm với huy hiệu MFi trên bao bì của mặt hàng để chứng minh rằng phụ kiện đó đã được Apple chứng nhận.

Tin tức này đặc biệt đáng lo ngại vì Apple đang tung ra các tính năng với iOS 15, bao gồm cho phép người dùng lưu trữ bằng lái xe trực tiếp trên điện thoại của mình. Một số tiểu bang tại Mỹ đã chấp nhận tính năng đó cũng như Cơ quan Quản lý An ninh Vận tải Hoa Kỳ (TSA).