Des câbles Lightning modifiés permettent de prendre le contrôle d'un Mac à distance

Des spécialistes de la sécurité seraient parvenus à modifier des câbles Lightning vers USB afin de leur donner accès à distance aux machines infectées.

L'efficacité de ces câbles modifiés a été démontrée lors de la dernière Def Con. L'objet du délit ressemble à s'y méprendre à un produit officiel, et fonctionne parfaitement, mais une personne mal intentionnée pourra prendre à distance le contrôle de la machine sur laquelle il aura été branché. L'outil appelé 0.MG Cable (fabriqué, et commercialisé 200 dollars en tant que prototype par le chercheur en sécurité MG) permet au pirate d'atteindre sa cible en saisissant l'adresse IP générée par le faux câble.

Après avoir activé quelques options à l'aide d'un simple smartphone, MG a été capable d'utiliser le Mac de démonstration comme s'il était assis devant le clavier et la souris, alors qu'il se trouvait à plus de 90 mètres de la machine. Les éventuels pirates pourraient également tenter de dissimuler les preuves en effaçant à distance les différents scripts utilisés, une fois le méfait accompli. Bien que ces câbles ne soient pas commercialisés à grande échelle, les plus inquiets auront une nouvelle raison de se méfier, et de préférer utiliser uniquement leur matériel.