一位推特名为MG的安全研究人员以苹果MacBook为例,进行了一番演示。他将一个经过改装的充电器接到了MacBook的USB-C接口上,成功地黑入电脑。
MG在充电器中加入了小型的组件,这一组件会在充电器连接到笔记本时启动。在这一过程中,笔记本将仍可保持正常充电,这使得用户难以察觉。MG还表示,这一漏洞是跨平台的,不只是苹果的产品会“中招”。
据介绍,在进一步改造之后,黑客可以通过这一种方式,在笔记本屏幕上显示一个伪造的登录界面,以此获取用户的用户名和密码等信息。
MG表示,他希望与一些研究人员进行合作,研究黑客会如何使用此漏洞,以及人们应该如何对此进行防范。他们也会对此研究进行保密,以防其遭到恶意利用。对于用户来说,在这一问题上要引起注意的是,尽量不要使用来源不明的USB-C充电器。返回搜狐,查看更多
责任编辑: