下次需要借用充电器时,请确保它是安全的

你知道当天人们厌倦了将USB闪存盘插在任何地方,因为总有机会感染木马或类似东西吗?随着在合法操作系统上运行的计算机的增加,将垃圾进入闪存驱动器的可能性已经下降。但是,我们仍然需要注意插入设备或插入设备的位置。最新一期Apple安全问题:研究人员报告说,仅通过为iPhone充电就可以体验个人数据窃取

USB-C的好处

在我们开始讲述Apple充电器如何用于丢弃恶意软件的故事之前,我们应该先谈谈USB-C。我们现在都熟悉USB电缆和USB插头,近年来,我们一直在目睹从USB Mini A到USB-C的大规模过渡。告诉连接器系统类型的最佳方法是检查连接插座。 USB-C(或USB Type C)具有旋转对称的连接器,看起来有点像一个压扁的椭圆。你现在可能知道的那么多。

USB-C于2014年首次推出,随后于2016年被国际电工委员会(IEC)采用。从那时起,这种类型的连接器逐渐被引入移动电话和笔记本电脑,可以说成为电子设备中最受欢迎的连接器。使用USB系统。

然而,当某些东西变得流行时,某人使用它是很常见的。人们使用某种服务的人越多;更大的是服务可能被恶意的第三方妥协的机会。这正是USB-C电缆所发生的情况,也是Apple充电器可用于丢弃恶意软件的原因。但是,让我们回到开始检查这个Apple安全问题。

USB-C和Apple黑客攻击

虽然USB-C型连接器以快速连接的顶级接口而闻名,但易于应用也使其成为完美的攻击载体。如果Apple充电器被网络犯罪分子修改,它可能很容易在使用该充电器的设备上传播恶意软件,恶意软件最终可能使犯罪分子窃取个人和财务信息。

苹果安全的缺陷是在一位自称为MG的安全研究员在拉斯维加斯举行的黑客大会上透露的。 Apple充电器的问题在于黑客可以用自己的硬件改变内部电源电路。即使充电器被篡改,它仍然可以正常工作,因此除非您是安全专家,否则很难检测到这些修改。根据黑客希望充电器做什么,它可以上传目标设备上的各种恶意软件 - 从rootkit到持久的感染类型。

更重要的是,这些改装的充电器可以每个200美元的价格购买。这意味着任何人都可以使用这根电缆偷偷地攻击你。当然,他们必须将您的电缆与受损电缆进行交换,但现在共享USB电缆非常普遍,尤其是当您需要为iPhone充电时。因此,如果您插入手机或与USB-C兼容的其他设备通过此受损充电器充电,您很快就会丢失敏感数据. 如果这还不够,这个充电器允许攻击者远程销毁USB数据,因此他们可以隐藏其恶意活动的所有痕迹。

这是否意味着它仅仅是Apple安全问题?并不是的。根据MG的说法,苹果电缆是最难攻击的,所以他们从这个问题开始就是最棘手的问题。但是,显然可以为其他设备修改USB-C电缆和充电器,因此它不仅仅是Apple的安全问题。

如果这些黑客电缆可以在公开场合出售,你可以问一下网络安全部门在做什么?好吧,我们在这里要了解的是,揭露Apple安全性和其他缺陷的黑客可以帮助我们解决这些问题。事实上,网络安全专家认为,这种改进的电缆可以在以后用作实际的安全工具。因为某些东西可以用来窃取信息,这并不意味着它不能以相反的方式应用。

用户如何缓解Apple安全问题?

虽然这个问题很可能是安全研究人员要解决的问题,但是常规用户总是可以采取措施来加强他们的数据安全性。首先,您应该自己保留充电线,并且不要使用咖啡馆,机场等陌生人提供的USB-C线缆。想想就像将闪存驱动器插入不熟悉的计算机一样:你永远不会知道你面前有什么。

此外,考虑到此安全漏洞可用于窃取重要信息这一事实,避免以明文形式将敏感数据存储在手机或笔记本上是个好主意。例如,如果您有一个文件用于将密码存储在设备上,那么如果有人通过修改后的充电器攻击您的手机,则此类信息很容易被盗。

即使将充电器放在窗外,在设备上存储这些敏感信息仍然不是一个好主意。如果您必须在某处保留此类信息,最好将其保存在加密数据应用程序上 ,从而使黑客几乎无法访问它。有一个原因,信息不应该保留在纯文本中 ,你肯定需要根据各种安全漏洞来保护你的安全游戏。

在一天结束时,如果您使用原始Apple产品,此类安全漏洞不应直接与您有关。但是,如果您想确保您的个人信息安全,请务必查看您的安全习惯。

September 17, 2019
正在加载...

Cyclonis Backup Details & Terms

免费的基本 Cyclonis 备份计划为您提供 2 GB 的云存储空间和完整的功能!无需信用卡。需要更多存储空间?立即购买更大的 Cyclonis 备份计划!要详细了解我们的政策和定价,请参阅服务条款隐私政策折扣条款购买页面。如果您想卸载应用程序,请访问卸载说明页面。

Cyclonis Password Manager Details & Terms

免费试用:30 天一次性优惠!免费试用不需要信用卡。免费试用期间的全部功能。 (免费试用后的完整功能需要订阅购买。)要了解有关我们的政策和定价的更多信息,请参阅EULA隐私政策折扣条款购买页面。如果您想卸载应用程序,请访问卸载说明页面。