美国专家研究发现“有毒”充电器能黑苹果手机
据外媒报道,美国网络安全专家研究发现,苹果手机的USB系统存在漏洞,用经过改装的特殊充电器,黑客可以在一分钟之内,将恶意程序植入到iPhone中。
用户很难察觉
在7月底即将召开的“黑帽安全大会”上,来自佐治亚理工学院的三名研究人员将展示一款“概念验证”型充电器,不需要越狱,就可以在苹果公司的iOS设备上秘密安装恶意软件。研究人员还指出,实验的结果令人恐惧,这应该引起人们的注意。
这三名研究人员称,这个神器的充电器名叫“马克坦斯”(Mactans),是基于开源单片计算机“比格尔板”(BeagleBoard)而开发,该产品由得州仪器出售,零售价为45美元。三位研发人员表示:“选择这种单片机是为了证明,要在平淡无奇的USB充电器中嵌入恶意软件其实并不难。”
研究人员解释说,尽管苹果系统iOS拥有多重防护机制,但在运行前还是存在植入恶意代码的可能性。由于这种恶意软件的植入过程不需要手机用户做出互动和干预,因此非常具有危险性,所有的苹果手机用户都面临这一风险。他们还表示,黑客还可以将恶意程序在系统中完全隐藏起来,用户不会看到新增加了奇怪的应用。
“有毒”单片太大
不过,这三名研发人员尚未公开这项成果的细节。他们也表示,由于开发“马克坦斯”的时间和资金有限,尚需要更多资源以进一步完善其研究成果。有业内人士就提出质疑,3英寸方形的“比格尔板”单片机根本无法嵌入到小型的苹果电源适配器中,但要嵌入到基座或外部电源中则有可能。其中一位研究人员还表示,他们已经将该研究成果告知苹果公司,但尚未得到苹果公司的回应。(晓诗)