黑客推出了可以將LockScream加載到Steal Mac密碼的閃電電纜

還記得我們談論過使用他人充電器背後的潛在安全威脅嗎？好吧，同一位開發人員早在2018年8月就發現了Apple安全漏洞，現在又回來了。儘管尚不清楚這些小工具何時會正式投放市場，但很明顯，您的Mac密碼並不像您希望的那樣安全。

將此條目用作教學材料，可以幫助您詳細了解威脅Mac密碼安全的各種行為者。另外，請不要忘記至少採用最基本的安全措施來避免惡意黑客入侵。

誰是MG？

MG是一位安全研究員，不久前揭露了Apple的某些安全漏洞 。黑客擁有自己的網站 ，他在該網站上發布了有關各種項目的最新信息。可以預料的是，對該研究員的個人詳細信息知之甚少，但他的最新項目之一由於其應用而引起安全專家的關注。該項目稱為O.MG電纜 ，這是可以截獲鎖屏密碼的USB電纜。

什麼是O.MG電纜？

O.MG電纜是主要用於Apple設備的自定義USB電纜，它利用了先前發現的漏洞。這些漏洞都是與Apple充電器中的問題有關的，這些問題使黑客可以更改內部電源電路。因此，如果黑客可以將其硬件添加到USB電纜中，則他們可以控制該電纜所連接的設備。換句話說，您的Mac密碼只是可能被黑客入侵的眾多事物之一。

O.MG電纜是什麼樣的？好吧，它看起來就像普通的Lightning電纜。這是將iPhone，iPod和iPad連接到計算機的常用USB電纜。像大多數USB電纜一樣，它可用於同步和充電。 O.MG電纜與常規Lightning電纜的不同之處在於，它是嵌入在硬件中的小型Wi-Fi收發器。該收發器可以用作無線客戶端或接入點。因此，如果有人使用正確的軟件連接到該收發器，他們也可以訪問您的計算機。

好消息是，O.MG電纜有一個距離限制，因此黑客必須距離他們要闖入的設備至少100米半徑之內。要訪問該設備，黑客需要MG也提供的手機應用程序。這個項目的有趣之處在於，黑客似乎並沒有從中牟利。這更像是他出於純粹的興趣和好奇心而努力。根據討論O.MG Cable的博客文章，作者稱其為“接近零（更可能為負）的利潤項目”，因此研究人員不太可能為此花錢。

潛在的有效載荷

不用說，電纜可用於輸送各種有效載荷。這些有效載荷之一可以通過攔截鎖定屏幕密碼輕鬆地竊取Mac密碼。此有效負載稱為LockScream ，使用它的攻擊者首先通過向用戶發送隨機文本消息來分散用戶的注意力。當用戶分散Mac的注意力時，黑客會通過O.MG電纜發送有效載荷，而該有效載荷將鎖定Mac屏幕。

如您所知，要解鎖屏幕，您必須再次輸入Mac密碼。執行此操作時，此有效負載將攔截鎖定屏幕密碼。從那裡，如果您暫時離開計算機，黑客可以使用截獲的密碼來解鎖計算機並竊取敏感的個人信息。

除了竊取Mac密碼外，O.MG電纜還可以用於攻擊其他系統。研究人員指出，Ubuntu和Windows系統中有一些有效載荷也可以使用電纜。如果還不夠的話，就可以設計這種電纜，使攻擊者可以盡可能長時間地保持隱藏狀態。

想一想，當您在計算機上插入新的USB設備或電纜時，機器通常會向您發出通知，因為它會嘗試安裝可幫助您運行所連接設備的驅動程序。另一方面，O.MG電纜具有避免USB枚舉的功能，因此不會向受影響的用戶通知新的USB設備連接。簡而言之，電纜具有完美的隱身模式。

保護措施

顯然，O.MG Cable的創建者甚至沒有嘗試隱藏它。因此，一些用戶可能想知道，當公開進行此類活動時，它甚至會對任何人產生影響。

問題是用戶經常無法採用最基本的安全措施來保護其Mac密碼和其他敏感數據。例如，他們傾向於一次又一次地重複使用相同的密碼，而不是使用功能強大的應用程序通過強大的加密算法來保護它們。

此外，用戶通常容易受騙，因為他們不相信自己可能成為危險黑客攻擊的下一個目標。他們經常忘記，在黑暗的市場上任何信息都可能有價值。因此，用戶沒有意識到僅使用與其設備完全兼容的官方產品的重要性。因此，如果您要購買新電纜，請確保來自官方商店！另外，在使用其他人的充電器時要小心，並避免在奔波快速沖入浴室時將設備放在咖啡館或其他公共場所無人看管的情況。

這些只是設備和個人信息安全的小組成部分。注意周圍環境，並確保養成良好的網絡安全習慣。如果您想了解更多有關潛在的網絡安全問題，看看我們進入這裡的七大安全的錯誤，人們作出的每一天。