Lightning дата-кабель с аппаратным бэкдором вскоре поступит в продажу по $200

[lonelymyp]

Возможно скоро появится lightning брелок с опцией jailbreak через checkm8, это будет лучший гаджет за всю историю)))

[EviGL]

Даже ПК не определит разницу между этим и оригинальным кабелем, никаких изменений в диспетчере устройств не будет.

А потом:

Кабель определяется системой как HID (Human Interface Device), то есть USB-девайс для взаимодействия с человеком.

Куда же без старых добрых взаимоисключающих параграфов.

Так, в целом, классная штука, но не ужас-смерть-кошмар. Чтобы реально эксплуатировать этот бэкдор, нужно подловить момент когда пользователя нет у компьютера, а компьютер не заблокирован.
По сути, кабель подключается как удалённая клавиатура, в которую передаётся по Wi-Fi команда на открытие какой-либо консоли на целевой системе и скачивание нормального зловреда (чтобы дальше контролировать ПК жертвы уже с обратной связью и всеми плюшками). Это неплохо работает, но шухеру на этом этапе наводит очень много и если кто-то будет близко к компьютеру, ни о каком скрытом проникновении нет и речи.

[tmin10]

Вероятно, подключённый кабелем iPhone тоже является HID устройством, поэтому разницы не будет.

[EviGL]

Навскидку не должно такого быть. Нет сейчас айфона, чтобы проверить, но ему незачем применять этот интерфейс.

Скорее всего в первой цитате разработчик имел в виду, что HID-девайс можно активировать удалённо потом, при выполнении атаки, а не при каждом подключении кабеля. Но только это будет ещё плюс в копилку подозрительных действий, когда пользователь ничего не трогает, а подключился некий новый девайс.

[namikiri]

Нет, iPhone определяется как устройство с поддержкой MTP и ещё несколько (вроде два) чисто эппловских USB-девайса, драйверы для которых прилетают с iTunes.

[hippohood]

А можно сообщить что подключен второй монитор и новая клавиатура? Тогда через клавиатуру можно консоль открыть на втором (витуальном) мониторе и там уже бесчинствовать.

Но в принципе, если хакер сумеет подсунуть палёный кабель и находится в радиусе действия BT, то отвлечь пользователя от экрана на минуту это не такая уже и проблема

[AllexIn]

То есть просто вшили usb хост в кабель, чтобы эмулировать клаву и мышь через Wifi.

[CrashLogger]

Почему хост? Обычное HID устройство.

[namikiri]

Скорее не хост, а концентратор, чтобы пробросить USB дальше до телефона.

[AllexIn]

Не похоже. Не сам же телефон Wifi раздает — это слишком палевно.

[AllexIn]

Совершенно верно. Почему-то подумалось что там нужен хост, но он там не нужен совершенно.

[TimsTims]

По моему раньше была тема по прошивке флешек, чтобы любопытные люди вставляя их в ПК, активировали её HID, и некая программа-шпион должна была набрать такую комбинацию клавиш, которая точно бы загрузила вредный скрипт на компьютер. Но как это сделать вслепую? Для винды: WIN+R: потом набор некоего cmd, а лучше что-то для PS. Но всегда есть шанс, что что-то пойдет не так.
А здесь как? По сути, мало того, что ты должен быть в 100 метрах, ты еще и должен видеть монитор к которому подключился этот кабель. Из множества моих знакомых, большинство из них пользуются компьютером очень редко, чаще всего такие кабеля используют для зарядки через usb-розетки. Не помню, когда в последний раз подключал iphone к компьютеру.
Ну и еще одно мнение: я думал это будет сервисный usb-кабель, который включает заводской debug-mode на iphone.

[CrashLogger]

Command — space, набираем 'terminal', нажимаем enter — открывается терминал. Дальше запускаем nano, набираем скрипт, сохраняем, запускаем. Монитор не нужен.

[Goodkat]

А если не стандартная американская раскладка?
Как это работает — с клавиатуры передаются коды клавиш, которые уже ОС переводит в символы согласно текущей раскладки, или сразу текст можно передавать?

[aml]

Клавиатура передает сканкоды поверх USB.

[Goodkat]

Не помню, когда в последний раз подключал iphone к компьютеру.

Ноутбучники любят телефон кабелем подключать.
Сел за спиной такого, отвлёк, чтобы он на экран не смотрел, а в это время твой сообщник через этот кабель вводит команды и елозит мышкой.

[aamonster]

Если бы такое произошло у меня дома – я бы отложил немало кирпичей :-D

[Taciturn]

Неанглийская раскладка по умолчанию и взлома не выйдет.

[pronvit]

но и обычные люди смогут без проблем шпионить друг за другом.

Как шпионить-то с помощью этого он собрался?

[Naves]

Выкинуть весь доморощенный хакерский функционал, и продавать этот кабель как разновидность IP KVM.
Бывают ситуации, когда комп где-то под потолком, и обычная беспроводная клавиатура еле-еле работает и теряет половину нажатий.

[vladkorotnev]

Там из "хакерского" разве что то, что как-то они это всё упихали в размеры стандартного комплектного айфоновского кабеля, в котором и изначально-то не прямо много места.
А просто клавиатура по вайфаю, кмк, уже давно существовать должна, разве нет?

[RiseOfDeath]

Мораль — надо предохраняться. Уже давно изобрели такой класс устройств, как «USB Condom».

[AllexIn]

Это только для тех, кто только заряжает устройства втыкая их в ПК.

[ne_kotin]

Нет. Это для случаев когда зарядка недоверенная, например, в общественном месте.