手機充電線別亂買 小心資料被駭(圖)

手機充電線別亂買，小心資料被駭。（圖片來源：Adobe Stock）

很多iPhone用戶者，在使用充電線時，常常會覺得「線」不夠用，或是原廠的充電線經過長時間使用後已經損壞，又不想花大錢去買原廠的Lightning線，這時可能就會選擇隨便買一件便宜的線替代。

但身為資安研究員的Mike Grover，就在今年的世界駭客大會Defcon中，公開展示了一條代號為「O.MG」的改裝Lightning線。這條線的外觀與蘋果原廠充電線一模一樣，但不同的是，充電線卻內含惡意晶片及軟體，能夠竊取iPhone的資料。

目前任職於Verizon的資安研究員Mike Grover，在參與今年的駭客大會時指出，這些含有惡意晶片的Lightning線，外觀看來跟原廠的線一模一樣，而且這種改裝的Lightning線已經可以在工廠量產。一旦使用者把這條線連上iPhone或Mac電腦，駭客即可趁機入侵該設備，並進一步竊取使用者的個人資料。

而且壞消息是，目前用戶的iPhone及Mac電腦這些裝備都沒有辦法偵測出此種Lightning線的問題。因為這款Lightning線的所有使用功能都十分正常，像是充電、傳輸資料等。

但一旦用戶接上此線時，線內的Script及指令就會開始在其所連接的設備上運作。而線中的Wi-Fi無線晶片在連接裝置後，便會搖身一變，成為一個Wi-Fi熱點，連線距離最遠距離可以達到300英尺（91.44公尺），因此駭客只要登入O.MG的IP，即可在接線端的iPhone或電腦上執行各種不同的指令，其中包括獲取密碼，或是聯網進行遠端操控。

看來日後手機充電線可不能亂買了，否則因小失大，損失反而會更慘重。