Bir bilgisayar korsanına göre neden iPhone şarj cihazlarını asla paylaşmamalısınız?
Ryan Montgomery, işletmeler ve kuruluşlar tarafından dijital sistemlerini test etmek ve güvenlik açıklarını bulmak için işe alınan bir siber güvenlik uzmanıdır.
BİLGİSAYAR KORSANININ İPHONE ŞARJ CİHAZLARI HAKKINDA SÖYLEDİKLERİ:
Montgomery, normal görünen bir iPhone şarj cihazının aslında "bilgisayarınıza veya telefonunuza nasıl zarar verebileceğini" açıkladı.
Bunun nedeni, gizli kablonun, tuş vuruşlarını kaydetmesine, kişisel bilgileri çalmasına, verileri ayıklamasına ve hatta kötü amaçlı yazılım yerleştirmesine olanak tanıyan bir web sunucusu, USB iletişimi ve Wi-Fi erişimi içeren gizli bir implanta sahip olmasıdır.
"O.MG kablosu" olarak adlandırılan bu aldatıcı hacker cihazı, 2019 yılında yalnızca 180 dolara piyasaya sürüldüğünde halka açık hale geldi.
Instagram hesabında yayınladığı videoda sıradan bir şarj cihazını "yeni" bir bilgisayara bağladı. "Bu tamamen işlevsel bir kablo, yine de onunla bir telefonu şarj edebilirsiniz" dedi.
"Fakat bu kablo bağlıyken bu bilgisayara tam erişimim var" diye açıkladı.
Kablonun yaratıcısı güvenlik araştırmacısı Mike Grover şunları söyledi: “Bu, halihazırda sahip olduğunuz diğer kablolarla aynı görünen bir kablo. Ancak her kablonun içine web sunucusu, USB iletişimi ve Wi-Fi erişimi olan bir implant yerleştirdim. Yani bağlı, gücü var ve siz de ona bağlanabilirsiniz."
Kablonun, 300 metreye kadar uzaklıktaki bir cihaza erişmesine izin verebileceğini ve kabloyu "yakındaki bir kablosuz ağda istemci görevi görecek şekilde" ayarlarsa mesafenin sınırsız hale geleceğini iddia etti.
Bir kişinin bu aldatıcı kablolardan birini kullanıp kullanmadığını anlaması imkansız olmakla kalmıyor, aynı zamanda saldırıya uğrayıp uğramadığını ve ne zaman saldırıya uğradığını bilmenin de neredeyse hiçbir yolu yok.
"DÜNYANIN EN TEHLİKELİ USB KABLOSU"
Bu nedenle, kablonun yetenekleri giderek daha karmaşık hale geldikçe O.MG kablosu "dünyanın en tehlikeli USB kablosu" olarak adlandırıldı.
Grover, Forbes'a, 2023'te çıkacak yeni "Elite serisinin" USB-A kabloları, USB-C kabloları, USB-A'dan -C'ye adaptörler ve USB Veri Engelleyiciler dahil olmak üzere pek çok biçimde sunulduğunu söyledi; hatta koruma cihazları bile gizlice kötü niyetli olabilir.
O.MG kablosu kötü niyetli biri tarafından kolaylıkla elde edilip kullanılabilirken, aslında Montgomery gibi veri sistemlerini güvenlik açıklarına karşı test eden profesyonel bilgisayar korsanları için tasarlanmıştır.
Bu özellik etkinleştirildiğinde ve bu bölgenin dışına çıktığında çalışmayı durduracak veya kendi kendini imha edecektir.
O.MG kablosu bu nedenle gerçek bir tehdittir. Bu nedenle uzmanlar, cep telefonunuzu veya bilgisayarınızı riske atabileceği için kendi satın almadığınız şarj cihazlarını kullanmamanızı tavsiye ediyor.
