Actualité

Mac

Des câbles Lightning/USB-C modifiés permettent d'enregistrer la frappe d'un Mac

Par June Cantillon - Publié le

Après avoir montré un prototype et fait la démonstration de ses capacités en 2019, le chercheur en sécurité MG présente une version améliorée de son câble Lightning vers USB modifié permettant d'accéder à distance aux machines infectées.

Des câbles Lightning/USB-C modifiés permettent d'enregistrer la frappe d'un Mac


L'efficacité de ces câbles modifiés a été démontrée lors de la Def Con 2019. L'objet du délit ressemble à s'y méprendre à un produit officiel, et fonctionne parfaitement, mais une personne mal intentionnée pourra enregistrer ce qui serait tapé au clavier à plus d'un kilomètre de distance. L'outil appelé OMG Cable permet au pirate d'atteindre sa cible en saisissant l'adresse IP générée par le faux câble.

L'homme indique que les nouveaux câbles (dont une nouvelle version USB-C vers Lightning) disposent désormais de fonctionnalités de géorepérage (où un utilisateur peut déclencher ou bloquer l'attaque en fonction de l'emplacement physique du câble), peuvent modifier la configuration du clavier, et se faire passer pour un autre périphérique USB. Les plus anxieux ont ainsi une nouvelle raison de préférer utiliser uniquement leur propre matériel.

Source