Gefahr für iPhone und Mac: Hackerangriff über Lightning-Kabel
Mit umgebauten Lightning-Kabeln könnten Hacker, die Kontrolle über iPhones, Mac-Computer und andere Apple-Geräte erlangen. Von außen sind die gefährlichen Kabel nicht zu erkennen.
Im Rahmen der jährlichen IT-Sicherheitskonferenz Def Con hat ein Experte, der im Web unter dem Namen MG auftritt, ein gefährliches Gadget vorgestellt. Bei dem von ihm entwickelten "O.MG Cable" handelt es sich um ein manipuliertes Lightning-Kabel für iPhone, Mac-Rechner und andere Apple-Geräte. Darüber berichtet aktuell das Technikportal Motherboard auf vice.com.
Rein äußerlich sei das Kabel nicht von den offiziellen Zubehörprodukten zu unterscheiden und es erfülle auch problemlos die Zwecke, für die die USB-Lightning-Verbindung eigentlich gedacht ist - die kabelgebundene Datenübertragung von einem Gerät auf ein anderes sowie das Aufladen des Akkus.
Doch der Hacker habe in das Kabel in Handarbeit eine Hardware-Komponente implementiert, die den Fernzugriff auf das Kabel und über eine Schwachstelle im USB-Protokoll letztlich die Fernsteuerung der angeschlossenen Hardware ermögliche. Steuere der Angreifer die IP-Adresse des Kabels in seinem Browser an, könne er das verbundene Apple-Gerät bedienen, als bediene er direkt die Tastatur, Maus oder andere Eingabegeräte des Zielobjekts. In einer Vorführung öffnete der Tüftler ein Terminalfenster, in dem er frei Befehle ausführen konnte.
Die direkt Verbindung zum betrügerischen Tool reiche bis zu 300 Fuß (rund 90 Meter) weit. Allerdings könne man das Kabel auch so konfigurieren, dass es sich mit einem WLAN verbindet, wodurch die Reichweite nahezu unbegrenzt würde.
Ziel sei es, derartige Kabel offiziell als Sicherheitszubehör zu verkaufen. Da es sich bei den originalen Apple-Lightningkabeln um die am schwierigsten zu modifizierenden Kabel handele, sei eine Präparierung anderer Kabel ebenfalls problemlos machbar, so der Bastler.
13.8.2019 von Steve Buchta
Quelle: Gefahr für iPhone und Mac: Hackerangriff über manipulierte Lightning-Kabel - connect