黑客推出了可以将LockScream加载到Steal Mac密码的闪电电缆

还记得我们谈论过使用他人充电器背后的潜在安全威胁吗？好吧，同一位开发人员早在2018年8月就发现了Apple安全漏洞，现在又回来了，它拥有完全开发的小工具来拦截锁屏密码。尽管尚不清楚这些小工具何时会正式投放市场，但很明显，您的Mac密码并不像您希望的那样安全。

将此条目用作教学材料，可以帮助您了解更多威胁Mac密码安全的各种因素。另外，请不要忘记至少采用最基本的安全措施来避免恶意黑客入侵。

谁是MG？

MG是一位安全研究员，不久前揭露了Apple的某些安全漏洞 。黑客拥有自己的网站 ，他在该网站上发布了有关各种项目的最新信息。可以预料的是，对该研究员的个人详细信息知之甚少，但他的最新项目之一由于其应用而引起安全专家的关注。该项目称为O.MG电缆 ，这是可以截获锁屏密码的USB电缆。

什么是O.MG电缆？

O.MG电缆是主要用于Apple设备的自定义USB电缆，它利用了先前发现的漏洞。这些漏洞都是与Apple充电器中的问题有关的，这些问题使黑客可以更改内部电源电路。因此，如果黑客可以将其硬件添加到USB电缆中，则他们可以控制该电缆所连接的设备。换句话说，您的Mac密码只是可能被黑客入侵的众多事物之一。

O.MG电缆是什么样的？好吧，它看起来就像普通的Lightning电缆。这是将iPhone，iPod和iPad连接到计算机的常用USB电缆。像大多数USB电缆一样，它可用于同步和充电。 O.MG电缆与常规Lightning电缆的不同之处在于，它是嵌入在硬件中的小型Wi-Fi收发器。该收发器可以用作无线客户端或接入点。因此，如果有人使用正确的软件连接到该收发器，他们也可以访问您的计算机。

好消息是，O.MG电缆有一个距离限制，因此黑客必须距离他们要闯入的设备至少100米半径之内。要访问该设备，黑客需要MG也提供的手机应用程序。这个项目的有趣之处在于，黑客似乎并没有从中牟利。这更像是他出于纯粹的兴趣和好奇心而努力。根据讨论O.MG Cable的博客文章，作者称其为“接近零（更可能为负）的利润项目”，因此研究人员不太可能为此花钱。

潜在的有效载荷

不用说，电缆可用于输送各种有效载荷。这些有效载荷之一可以通过拦截锁定屏幕密码轻松地窃取Mac密码。此有效负载称为LockScream ，使用它的攻击者首先通过向用户发送随机文本消息来分散用户的注意力。当用户分散Mac的注意力时，黑客会通过O.MG电缆发送有效载荷，而该有效载荷将锁定Mac屏幕。

如您所知，要解锁屏幕，您必须再次输入Mac密码。执行此操作时，此有效负载将拦截锁定屏幕密码。从那里，如果您暂时离开计算机，黑客可以使用截获的密码来解锁计算机并窃取敏感的个人信息。

除了窃取Mac密码外，O.MG电缆还可以用于攻击其他系统。研究人员指出，Ubuntu和Windows系统中有一些有效载荷也可以使用电缆。如果还不够的话，就可以设计这种电缆，使攻击者可以尽可能长时间地保持隐藏状态。

想一想，当您在计算机上插入新的USB设备或电缆时，机器通常会告知您有关信息，因为它会尝试安装可帮助您运行所连接设备的驱动程序。另一方面，O.MG电缆具有避免USB枚举的功能，因此不会向受影响的用户通知新的USB设备连接。简而言之，电缆具有完美的隐身模式。

保护措施

显然，O.MG Cable的创建者甚至没有尝试隐藏它。因此，一些用户可能想知道，当公开进行此类活动时，它甚至会对任何人产生影响。

问题是用户经常无法采用最基本的安全措施来保护其Mac密码和其他敏感数据。例如，他们倾向于一次又一次地重复使用相同的密码，而不是使用功能强大的应用程序通过强大的加密算法来保护它们。

此外，用户通常容易受骗，因为他们不相信自己可能成为危险黑客攻击的下一个目标。他们经常忘记，在黑暗的市场上任何信息都可能有价值。因此，用户没有意识到仅使用与其设备完全兼容的官方产品的重要性。因此，如果您要购买新电缆，请确保来自官方商店！另外，在使用其他人的充电器时要小心，避免在奔赴浴室快速休息时将设备闲置在咖啡厅或其他公共场所。

这些只是设备和个人信息安全的小组成部分。注意周围环境，并确保养成良好的网络安全习惯。如果您想了解更多有关潜在的网络安全问题，看看我们进入这里的七大安全的错误，人们作出的每一天。