Lightning-кабель для взлома компьютера на macOS теперь продается за $200

Lightning-кабель для взлома компьютера на macOS теперь продается за $200

Lightning-кабель для взлома компьютера на macOS теперь продается за $200

На конференции Def Con в этом году показали кабель Lightning для iPhone, с помощью которого злоумышленник может получить удаленный доступ к компьютеру. Теперь этот кабель можно приобрести за 200 долларов.

Это устройство выглядит и работает как стандартный USB-кабель от Apple, однако есть один небольшой нюанс, позволяющий атакующему взломать компьютер на macOS.

«Моим проектом серьезно заинтересовались и всячески помогали в его реализации. Было много запросов на приобретение этого кабеля», — комментирует сам разработчик модифицированного кабеля, известный под псевдонимом "MG".

Раньше об этой разработке уже писали новостные издания, специализирующиеся на информационной безопасности. Однако теперь стало известно, что кабель можно приобрести.

«Фишка» модифицированного кабеля заключается во внедрении возможности беспроводного доступа. Находящийся поблизости злоумышленник может использовать внедрённый элемент для подключения и получения контроля над атакуемым компьютером на macOS.

Разработчик даже привёл следующую аналогию действию кабеля:

«Это как сидеть за клавиатурой и мышью жертвы, но физически при этом не находиться там».

Теперь MG предлагает приобрести его версию кабеля Lightning за $200. Также в стоимость покупки войдут некоторые «дополнительные возможности».

DOOM запустили в Microsoft Paint, холст кормят кадрами через буфер обмена

Технический директор Microsoft Azure Марк Руссинович выпустил DoomPaint — проект, который позволяет играть в DOOM прямо на холсте Microsoft Paint. Правда, калькулятором Paint так и не стал: игру обсчитывает движок ViZDoom, а встроенный редактор Windows лишь показывает готовые кадры.

DoomPaint запускает движок без отдельного окна, формирует изображение и отправляет его в Paint через буфер обмена.

Каждый кадр вставляется на холст как новая картинка. Разрешение по умолчанию составляет 640×400 пикселей, а частота достигает родных для DOOM 35 кадров в секунду. При нагрузке производительность может скатиться до уровня, который Руссинович метко назвал табличным.

Играть при этом можно полноценно: доступны управление с клавиатуры, стрельба, бег, открытие дверей, звуковые эффекты и MIDI-саундтрек. Есть и бонус, которого не было в оригинале: Ctrl+Z превращается в перемотку времени.

Каждый кадр хранится в истории Paint, поэтому несколько отмен способны буквально оживить погибшего героя. А сохранение файла создаёт обычный PNG со сценой игры — Paint ведь понятия не имеет, что его заставили изображать монитор.

 

Главной проблемой стал сам буфер обмена. Если десятки раз в секунду очищать его и записывать новый кадр, Paint может не успеть прочитать предыдущий и выдать ошибку. Поэтому DoomPaint публикует один объект OLE на всю сессию и обновляет содержащиеся в нём данные. Следующий кадр появляется только после подтверждения, что Paint забрал предыдущий.

Вставка запускается синтетическим Ctrl+V либо через меню Paint, если приложение игнорирует нажатие. Низкоуровневый перехватчик клавиатуры не даёт игровым клавишам случайно нажимать кнопки редактора.

Проект опубликован на GitHub и требует Python. После запуска файла run.bat скрипт сам создаёт окружение, устанавливает зависимости и открывает Paint.

RSS: Новости на портале Anti-Malware.ru