Cabo 'pirata' caseiro da Apple é capaz de hackear computadores

Clara Guimarães, editado por Cesar Schaeffer
Carregador da Apple (Hak5)
Compartilhe com seus seguidores

Milke Grover inseriu um hardware e um software, incluindo um ponto de acesso à rede sem fio, no carregador similar ao da Apple e conseguiu roubar logins e instalar malwares em computadores

Todo mundo deveria saber que conectar pendrives desconhecidos em computadores é arriscado, mas um pesquisador mostrou que até mesmo um carregador USB bem parecido com o original da Apple pode servir para invadir seu dispositivo. Mike Grover, pesquisador de segurança para a Verizon Media, conhecido no Twitter como "MG", desenvolveu um cabo capaz de hackear seu computador.


MG disse ao The Verge que o cabo funciona da mesma forma que os que acompanham o iPhone. A diferença é que o pesquisador escondeu um hardware e um software, incluindo um ponto de acesso à rede sem fio, dentro do conector USB. Portanto, quando o cabo é conectado a um computador, ele pode ser disparado remotamente para tentar roubar as credenciais de login ou instalar um software mal-intencionado no dispositivo do usuário.

Apesar deste cabo não ser grande novidade - a NSA (Agência de Segurança Nacional dos EUA) tem um modelo chamado COTTONMOUTH, que pode instalar softwares remotamente no computador de uma pessoa -, Grover tem o diferencial de o ter feito na sua casa, cortando e unindo algumas placas de circuito e criando o software com a colaboração de uma equipe pequena.

O pesquisador explica que optou pelo cabo da Apple pois "de todos os conectores USB, os da Apple são os mais difíceis de se conectar porque são muito pequenos". Ou seja, invada o mais difícil e todos outros ficam fáceis.

MG está vendendo os cabos- chamados de "O.MG cables"- por cerca de US$100 (quase R$400) na loja de produtos de segurança online, Hak5. Ao fazer isso, Grover diz que espera que os pesquisadores percebam que a ameaça é real e tomem atitudes para se proteger desses cabos maliciosos.

Via: The Verge

Segurança Hackers USB Apple Pesquisa carregador malware falha de segurança carregamento
Curtiu esse conteúdo? Assine nossas newsletters e fique por dentro do que acontece em primeira mão!
Compartilhe com seus seguidores
Assine nossa newsletter!
Parabéns! Sua assinatura foi recebida com sucesso!
Atenção: Em instantes você receberá um email de confirmação da assinatura. Para efetivá-la, clique no link de confirmação que você receberá. Verifique também sua caixa de SPAM, pois por se tratar de um email automático, seu servidor de emails poderá identificar incorretamente a mensagem como não solicitada.