Как хакеры могут взломать ваш новенький ноутбук через порт USB

В отличие от обычных USB-портов, новый тип — USB-C — позволяет заряжать ноутбук через него. Это отличная новость, ведь вам не нужно иметь отдельный порт исключительно для зарядки. А когда USB-порт не используется для питания, через него можно, например, подключить жесткий диск или смартфон, что весьма удобно. Но в то время как пользователи радуются новинкам, хакеры видят в этом возможность использовать их в своих интересах, пишет bbc.co.uk.

Один из пользователей продемонстрировал свои хакерские способности на примере MacBook. Не секрет, что белые шнуры для макбуков можно увидеть в офисах и кафе по всему миру. Их постоянно теряют и одалживают друг у друга.

Так вот пользователь под именем MG начинил внутреннюю часть зарядного устройства крошечными компонентами. Ничего не подозревающая жертва подключает его к своему компьютеру и пользуется для зарядки, как и раньше. Обнаружить такую «модернизацию» почти невозможно.

Далее устройство запускает фейковый экран входа на вебсайт, на который нужно ввести какие-то данные. Для примера был продемонстрирован вариант, где нужно было ввести имя и пароль. Таким же способом в компьютер могут попадать и различные вредоносные программы.

MG пока что тестирует новые возможности на MacBook, но, по его словам, аналогичным образом система будет работать на любом компьютере, на котором установлен порт USB-C. При этом хакер отмечает, что такой тип взлома сам по себе не является чем-то новым, ранее он уже использовался для смартфонов.

Самый простой способ защиты прост и очевиден: следить за своим шнуром и не пользоваться чужими. Однако неплохо было бы, чтобы производитель тоже позаботился о безопасности пользователей. Например, можно было бы выводить на экран предупреждающее окно о том, что вставлен новый шнур.