Эксперт: USB Type-C — серьезная проблема безопасности для MacBook Pro

Эксперт: USB Type-C — серьезная проблема безопасности для MacBook Pro

Эксперт: USB Type-C — серьезная проблема безопасности для MacBook Pro

Исследователь в области кибербезопасности обеспокоен потенциальной угрозой, с которой могут столкнуться пользователи современных MacBook Pro. Эксперт считает, что использование USB Type-C может являться еще одним вектором атаки злоумышленников. Следовательно, все устройства класса MacBook Pro, производимые с конца 2016 года, потенциально уязвимы.

Эксперт и журналист Дэвид Джуирц объясняет эту ситуацию следующим образом:

«Пользователи устройств MacBook, выпущенных до 2015 года, а также MacBook Pro, выпущенных до 2016, могут заряжать их безо всякого риска. Но с более современными моделями единственный способ подзарядить лэптоп — подключить кабель к порту USB-C».

«Таким образом, чтобы зарядить батарею, вы должны непременно использовать кабель с возможностью передачи данных. У вас просто нет другого выбора. Для такой корпорации, как Apple, которая всегда уделяла много внимания безопасности, это довольно рискованный шаг».

Эксперт отметил, что для него это всегда было брешью в безопасности, например, в моделях iPhone старше 8 и X (именно начиная с этого поколения Apple оснастила знаменитые смартфоны возможностью беспроводной зарядки).

«С точки зрения безопасности беспроводная зарядка, используемая в новых iPhones и Galaxy S9, куда предпочтительнее кабеля, который способен передавать данные. А в Европе USB-C может стать реальной проблемой из-за инициативы сделать этот формат стандартном для всех смартфонов», — пишет эксперт.

Причина, по которой специалист так обеспокоен этим вопросом, довольно проста — использование сторонних кабелей может быть потенциально опасной затеей.

«Все было хорошо до того момента, пока лэптопы Apple можно было заржать только кабелями, сделанными самой Apple. Но теперь, когда корпорация оснастила MacBook Pro USB-C, могут начаться проблемы».

Джуирц ссылается на фейковые зарядные устройства, которые были обнаружены еще в 2013 году. В прошлом году эксперт писал о том, как зарядные устройства могут следить за пользователями. Также Джуирц отметил опасность воспламенения и даже взрывов устройств, которые будут заряжаться с помощью стороннего кабеля.

Исследователь рекомендует пользователям всегда подключать только те зарядные устройства и кабели, которые были разработаны корпорацией Apple.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Мошенники заманивают россиян через Telegram-ботов и фейковые маркетплейсы

Эксперты «Лаборатории Касперского» обнаружили новую уловку, рассчитанную на русскоязычных пользователей. Всё начинается с письма на электронную почту — вроде бы ничего подозрительного, никаких ссылок. В письме лишь просят найти в Telegram определённый юзернейм, мол, «там важная информация специально для вас».

Любопытный пользователь открывает Telegram, находит этого юзера — а это, как оказалось, бот.

Он тут же перенаправляет на скам-сайт, маскирующийся под один из крупных российских маркетплейсов. Внешне — почти полная копия: знакомые цвета, шапка сайта, интерфейс. Только вот это не реальный маркетплейс, а ловушка.

На поддельном сайте пользователю предлагают «принять участие в акции» и выиграть суперпризы: смартфон, ноутбук, путёвку или даже 15 миллионов рублей.

Всё выглядит максимально правдоподобно — тебе дают несколько бесплатных попыток, потом говорят: «Вы выиграли!», но забрать приз можно только после оплаты какой-то комиссии.

И вот тут главное — никаких призов, конечно, не будет. Деньги за «комиссию» просто уйдут мошенникам.

Как объясняет Андрей Ковтун, руководитель группы защиты от почтовых угроз в «Лаборатории Касперского», схема довольно хитрая. Ссылки в письмах нет — а значит, антивирусы и почтовые фильтры не срабатывают. Всё построено на том, что человек сам проявит интерес и перейдёт по цепочке дальше.

Так что если вы вдруг получаете письмо с предложением найти кого-то в Telegram — особенно если там обещают «эксклюзивную информацию» или «сюрприз только для вас» — лучше сразу отправляйте его в корзину. Это почти наверняка ловушка.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru