Эксперт: USB Type-C — серьезная проблема безопасности для MacBook Pro

Эксперт: USB Type-C — серьезная проблема безопасности для MacBook Pro

Эксперт: USB Type-C — серьезная проблема безопасности для MacBook Pro

Исследователь в области кибербезопасности обеспокоен потенциальной угрозой, с которой могут столкнуться пользователи современных MacBook Pro. Эксперт считает, что использование USB Type-C может являться еще одним вектором атаки злоумышленников. Следовательно, все устройства класса MacBook Pro, производимые с конца 2016 года, потенциально уязвимы.

Эксперт и журналист Дэвид Джуирц объясняет эту ситуацию следующим образом:

«Пользователи устройств MacBook, выпущенных до 2015 года, а также MacBook Pro, выпущенных до 2016, могут заряжать их безо всякого риска. Но с более современными моделями единственный способ подзарядить лэптоп — подключить кабель к порту USB-C».

«Таким образом, чтобы зарядить батарею, вы должны непременно использовать кабель с возможностью передачи данных. У вас просто нет другого выбора. Для такой корпорации, как Apple, которая всегда уделяла много внимания безопасности, это довольно рискованный шаг».

Эксперт отметил, что для него это всегда было брешью в безопасности, например, в моделях iPhone старше 8 и X (именно начиная с этого поколения Apple оснастила знаменитые смартфоны возможностью беспроводной зарядки).

«С точки зрения безопасности беспроводная зарядка, используемая в новых iPhones и Galaxy S9, куда предпочтительнее кабеля, который способен передавать данные. А в Европе USB-C может стать реальной проблемой из-за инициативы сделать этот формат стандартном для всех смартфонов», — пишет эксперт.

Причина, по которой специалист так обеспокоен этим вопросом, довольно проста — использование сторонних кабелей может быть потенциально опасной затеей.

«Все было хорошо до того момента, пока лэптопы Apple можно было заржать только кабелями, сделанными самой Apple. Но теперь, когда корпорация оснастила MacBook Pro USB-C, могут начаться проблемы».

Джуирц ссылается на фейковые зарядные устройства, которые были обнаружены еще в 2013 году. В прошлом году эксперт писал о том, как зарядные устройства могут следить за пользователями. Также Джуирц отметил опасность воспламенения и даже взрывов устройств, которые будут заряжаться с помощью стороннего кабеля.

Исследователь рекомендует пользователям всегда подключать только те зарядные устройства и кабели, которые были разработаны корпорацией Apple.

AM LiveКак эффективно защититься от шифровальщиков? Расскажем на AM Live - переходите по ссылке, чтобы узнать подробности

SeedSnatcher: новый Android-троян охотится за сид-фразами криптокошельков

Исследователи из Cyfirma предупредили о новой опасной кампании, нацеленной на владельцев Android-смартфонов, — на этот раз под удар попали пользователи криптокошельков. Вредоносная программа, получившая имя SeedSnatcher, маскируется под приложение «Coin» и распространяется через Telegram и другие соцсети.

Главная цель — вытащить у жертв сид-фразы и получить доступ к их криптоактивам.

На первый взгляд приложение выглядит безобидно. После установки оно открывает интерфейс через WebView, подгружая страницу с домена m.weibo.com — знакомый и вполне легитимный сайт.

 

Но за ширмой прячется полноценный шпионский инструмент. В Cyfirma отмечают, что SeedSnatcher умеет собирать данные о системе, передавать информацию на удалённый сервер, выполнять команды операторов и точно копировать интерфейсы популярных криптокошельков.

Основная схема атаки строится на наложениях поддельных окон. Когда пользователь пытается восстановить доступ к своему кошельку — например, MetaMask, Trust Wallet или Coinbase, — вредонос показывает поддельную форму. Введённые слова сид-фразы тут же отправляются злоумышленникам. Причём SeedSnatcher настолько аккуратен, что сверяет каждое введённое слово с официальным перечнем BIP-39, встроенным прямо в приложение.

 

 

Но кражей криптовалютных фраз дело не ограничивается. SeedSnatcher способен перехватывать СМС с одноразовыми кодами, собирать список контактов и лог звонков, а также выполнять удалённые команды. Каждая операция запускается отдельным числовым кодом, например, 2100 — запрос информации об устройстве, 2304 — работа с вызовами. Всё это происходит незаметно для пользователя.

Исследователи считают, что за кампанией стоит хорошо организованная группа. В приложении обнаружена система отслеживания установок по партнёрским кодам — так операторы видят, какой «агент» привёл очередную жертву. А языковые следы в панели управления указывают на то, что злоумышленники, скорее всего, из Китая или как минимум являются носителями китайского языка.

Эксперты рекомендуют быть осторожнее с приложениями, распространяемыми через мессенджеры и соцсети, и никогда не вводить сид-фразы в сторонних приложениях — даже если интерфейс выглядит убедительно.

AM LiveКак эффективно защититься от шифровальщиков? Расскажем на AM Live - переходите по ссылке, чтобы узнать подробности

RSS: Новости на портале Anti-Malware.ru