通过手机充电传输线 黑客也能偷取资料

【美博翻墙2019.8.18】恶意软件侵入、不明U盘不要乱插，已为众人知晓，但黑客入侵手法不断翻新、防不胜防，近日一条消息却是很多人第一次听说，黑客成功研发出外观跟苹果原厂一模一样，但内含恶意芯片与软件具攻击能力的Lightning线，只要把这条线插进你的iPhone或电脑，黑客通过这条充电传输线就能侵入用户装置，窃取资料。

在世界黑客大赛Defcon上，任职于Verizon的资安研究员Mike Grover介绍了一条自制代号为“O.MG”的改装苹果 Lightning线，它的外表跟苹果原厂一模一样，现场的观众无法分辨；只要将这条黑客线一插上去，不仅可以正常充电与传输资料，iPhone或电脑也无法侦测它是一条有问题的黑客线。

这条线内含Wi-Fi无线芯片，当它连接装置时本身就会变成一个Wi-Fi热点，连线距离最远可达300英尺，并且黑客登陆该IP后就可以对iPhone或电脑动手脚执行指令，窃取密码甚至是连上网进行遥端操纵。

MG 在推特（Twitter）上载了一部实际操作的影片，当影片中的用户将 O.MG Cable 插上电脑的 USB 孔后，黑客就能透过远端操控被骇的电脑，完全不会让被侵入者有任何警觉，黑客可借此直接控制电脑、盗取、删除资料。

与网络木马程序等恶意软件不同，由于 O.MG Cable 是透过硬件连接的方式来骇入对方电脑，再透过传输线本身内建的无限发送器，神不知鬼不觉地骇入对方电脑，完全绕过系统的保护措施与防火墙。

美博园认为，这个还是容易避免的，不要随意使用他人的充电线、不要购买非正厂来源的传输线，就能从源头杜绝。