La inocua tarea de cargar su iPhone podría hacer que le roben todos sus inicios de sesión y contraseñas, y que los ciberdelincuentes vacíen su cuenta bancaria.
Viene después del descubrimiento de cables de iPhone deshonesto diseñados para obtener acceso completo a su computadora mientras carga su iPhone.
Peor aún, han sido diseñados para verse idénticos a los cables de carga estándar de Apple Lighting, lo que significa que no podría tener idea de que sus ahorros de vida están en riesgo.
El producto, creado por un hacker conocido como MG, fue exhibido en la convención de seguridad cibernética Def Con en Las Vegas la semana pasada.
El llamado cable O.MG está hecho de un cable de iluminación USB de Apple equipado con un pequeño implante habilitado para Wi-Fi.
"Parece un cable legítimo y funciona igual que uno", dijo MG en la conferencia, informó Motherboard .
"Ni siquiera su computadora notará una diferencia, hasta que yo, como atacante, tome el control del cable de forma inalámbrica.
Una vez que el producto está conectado a la computadora, un pirata informático que utiliza una red Wii-Fi cercana puede transmitir de forma inalámbrica cargas maliciosas en la computadora.
Desde aquí, el hacker podría bloquear de forma remota la computadora de la víctima para recopilar su nombre de usuario y contraseña cuando vuelvan a iniciar sesión.
MG también demostró la capacidad de abrir sitios de suplantación de identidad (phishing) en la pantalla del usuario: sitios web falsos diseñados para obtener información personal de la víctima.
"Es como poder sentarse en el teclado y el mouse de la víctima pero sin estar realmente allí", dijo.
El hacker dijo que pasó 300 horas y cerca de $ A6000 desarrollando el producto.
Si bien el cable de Apple se usó para el ejemplo, afirma que se puede implementar en cualquier cable USB.
MG planea hacer los cables desde cero y venderlos en línea como una "herramienta de seguridad legítima".
Apple recomienda usar solo accesorios certificados por la compañía para la mejor protección.
"Un cable Apple Lightning a USB tiene 'Diseñado por Apple en California' y 'Ensamblado en China', 'Ensamblado en Vietnam' o 'Indústria Brasileira' en el cable a unas siete pulgadas del conector USB", explica su sitio web. . "Verá un número de serie de 12 dígitos al final de este texto".
Si bien el consejo de Apple de usar productos certificados es sólido, vale la pena señalar que el truco exhibido en la convención utilizó un cable de iPhone auténtico, lo que significa que aún podría quedar atrapado.
Fecha actualización el 2021-08-14. Fecha publicación el 2019-08-14. Categoría: iphone Autor: Oscar olg Mapa del sitio Fuente: 9news Version movil