下次需要借用充電器時,請確保它是安全的

你知道當天人們厭倦了將USB閃存盤插在任何地方,因為總有機會感染木馬或類似東西嗎?隨著在合法操作系統上運行的計算機的增加,將垃圾進入閃存驅動器的可能性已經下降。但是,我們仍然需要注意插入設備或插入設備的位置。最新一期Apple安全問題:研究人員報告說,僅通過為iPhone充電就可以體驗個人數據竊取

USB-C的好處

在我們開始講述Apple充電器如何用於丟棄惡意軟件的故事之前,我們應該先談談USB-C。我們現在都熟悉USB電纜和USB插頭,近年來,我們一直在目睹從USB Mini A到USB-C的大規模過渡。告訴連接器系統類型的最佳方法是檢查連接插座。 USB-C(或USB Type C)具有旋轉對稱的連接器,看起來有點像一個壓扁的橢圓。你現在可能知道的那麼多。

USB-C於2014年首次推出,隨後於2016年被國際電工委員會(IEC)採用。從那時起,這種類型的連接器逐漸被引入移動電話和筆記本電腦,可以說成為電子設備中最受歡迎的連接器。使用USB系統。

然而,當某些東西變得流行時,某人使用它是很常見的。人們使用某種服務的人越多;更大的是服務可能被惡意的第三方妥協的機會。這正是USB-C電纜所發生的情況,也是Apple充電器可用於丟棄惡意軟件的原因。但是,讓我們回到開始檢查這個Apple安全問題。

USB-C和Apple黑客攻擊

雖然USB-C型連接器以快速連接的頂級接口而聞名,但易於應用也使其成為完美的攻擊載體。如果Apple充電器被網絡犯罪分子修改,它可能很容易在使用該充電器的設備上傳播惡意軟件,惡意軟件最終可能使犯罪分子竊取個人和財務信息。

蘋果安全的缺陷是在一位自稱為MG的安全研究員在拉斯維加斯舉行的黑客大會上透露的。 Apple充電器的問題在於黑客可以用自己的硬件改變內部電源電路。即使充電器被篡改,它仍然可以正常工作,因此除非您是安全專家,否則很難檢測到這些修改。根據黑客希望充電器做什麼,它可以上傳目標設備上的各種惡意軟件 - 從rootkit到持久的感染類型。

更重要的是,這些改裝的充電器可以每個200美元的價格購買。這意味著任何人都可以使用這根電纜偷偷地攻擊你。當然,他們必須將您的電纜與受損電纜進行交換,但現在共享USB電纜非常普遍,尤其是當您需要為iPhone充電時。因此,如果您插入手機或與USB-C兼容的其他設備通過此受損充電器充電,您很快就會丟失敏感數據. 如果這還不夠,這個充電器允許攻擊者遠程銷毀USB數據,因此他們可以隱藏其惡意活動的所有痕跡。

這是否意味著它僅僅是Apple安全問題?並不是的。根據MG的說法,蘋果電纜是最難攻擊的,所以他們從這個問題開始就是最棘手的問題。但是,顯然可以為其他設備修改USB-C電纜和充電器,因此它不僅僅是Apple的安全問題。

如果這些黑客電纜可以在公開場合出售,你可以問一下網絡安全部門在做什麼?好吧,我們在這裡要了解的是,揭露Apple安全性和其他缺陷的黑客可以幫助我們解決這些問題。事實上,網絡安全專家認為,這種改進的電纜可以在以後用作實際的安全工具。因為某些東西可以用來竊取信息,這並不意味著它不能以相反的方式應用。

用戶如何緩解Apple安全問題?

雖然這個問題很可能是安全研究人員要解決的問題,但是常規用戶總是可以採取措施來加強他們的數據安全性。首先,您應該自己保留充電線,並且不要使用咖啡館,機場等陌生人提供的USB-C線纜。想想就像將閃存驅動器插入不熟悉的計算機一樣:你永遠不會知道你面前有什麼。

此外,考慮到此安全漏洞可用於竊取重要信息這一事實,最好避免以明文形式將敏感數據存儲在手機或筆記本上。例如,如果您有一個文件用於將密碼存儲在設備上,那麼如果有人通過修改後的充電器攻擊您的手機,則此類信息很容易被盜。

即使將充電器放在窗外,在設備上存儲這些敏感信息仍然不是一個好主意。如果您必須在某處保留此類信息,最好將其保存在加密數據應用程序上 ,從而使黑客幾乎無法訪問它。有一個原因,信息不應該保留在純文本中 ,你肯定需要根據各種安全漏洞來保護你的安全遊戲。

在一天結束時,如果您使用原始Apple產品,此類安全漏洞不應直接與您有關。但是,如果您想確保您的個人信息安全,請務必查看您的安全習慣。

September 17, 2019
正在加載...

Cyclonis Backup Details & Terms

免费的基本 Cyclonis 备份计划为您提供 2 GB 的云存储空间和完整的功能!无需信用卡。需要更多存储空间?立即购买更大的 Cyclonis 备份计划!要详细了解我们的政策和定价,请参阅服务条款隐私政策折扣条款购买页面。如果您想卸载该应用程序,请访问卸载说明页面。

Cyclonis Password Manager Details & Terms

免费试用:30 天一次性优惠!免费试用不需要信用卡。免费试用期间的完整功能。 (免费试用后的完整功能需要订阅购买。)要了解有关我们的政策和定价的更多信息,请参阅EULA隐私政策折扣条款购买页面。如果您想卸载应用程序,请访问卸载说明页面。