Mac之家 Archiver

浮生 发表于 2018/8/11 15:38:46

安全人员演示新漏洞:一根USB-C线,黑入苹果MacBook

IT之家8月11日消息 如今许多越来越多笔记本电脑已经支持通过USB-C接口充电。不过据BBC报道,这在带来了方便的同时,也带来了被黑客所利用的隐患。

一位推特名为MG的安全研究人员以苹果MacBook为例,进行了一番演示。他将一个经过改装的充电器接到了MacBook的USB-C接口上,成功地黑入电脑。

MG在充电器中加入了小型的组件,这一组件会在充电器连接到笔记本时启动。在这一过程中,笔记本将仍可保持正常充电,这使得用户难以察觉。MG还表示,这一漏洞是跨平台的,不只是苹果的产品会“中招”。

据介绍,在进一步改造之后,黑客可以通过这一种方式,在笔记本屏幕上显示一个伪造的登录界面,以此获取用户的用户名和密码等信息。

MG表示,他希望与一些研究人员进行合作,研究黑客会如何使用此漏洞,以及人们应该如何对此进行防范。他们也会对此研究进行保密,以防其遭到恶意利用。对于用户来说,在这一问题上要引起注意的是,尽量不要使用来源不明的USB-C充电器。

查看完整版本: 安全人员演示新漏洞:一根USB-C线,黑入苹果MacBook