Vynalézavost útočníků nezná mezí. Kabel k iPhonu v sobě ukrýval keylogger

Keylogger je pro vstupy z počítače, tady první řadě nejde až tak o telefon, jako o počítač, byť některé varianty umí posílat i simulované vstupy klávesnice do telefonu.

Názor byl 2× upraven, naposled 02. 09. 2021 23:52

Ano, klávesnica sa pripojuje cez lightning, klávesnica dodávaná k iMacom, prípadne niektoré 3rd party majú lighting connector, ktorým sa nabíja a prípadne aj pripojí k pc/ios/ipados ak nechcete z nejakého dôvodu používať bluetooth.
Je to takisto demoštrované vo videu v článku, kde je pripojená klávesnica, nie telefón cez lightning.
Na druhej strane je teoreticky možné zachytávať vstup aj z telefónu, USB je pomerne komplikovaný protokol/zariadenia a niektoré dokonca vyžaduju mirror dat kedy OS musí preposielať stisky klávesov z jedného zariadenia (alebo virtuálnej klávesnice) do druhého aby sa synchronizovali, otázne je či táto funkcionalita je povolená/podporovaná iOS (neni to open-source, ťažko povedať) ale možné to je, aspoň teoreticky.

Názor byl 2× upraven, naposled 03. 09. 2021 10:05

To jsem nevěděl. Díky!
Ale pořád, toto je dost specifický vektor útoku. Jak dlouho a bývá asi připojená bezdrátová (sic!) k napájení, nebo kdo připojuje klávesnici k tabletu /telefonu kabelem (a ještě k tomu neoriginálním)?Jako proof of concept super. Jen reálné využití moc nevidím...

jo apple klavesnice ma lightning, treba u iMaca. V podstate se kabel pouziva jen na dobiti teto klavesnice a pak ti vydrzi nabita dlouho dlouho dopredu zase

Sam kabel nic nesifruje (asi si pletes se zasifrovanym certifikacnim cipem), zalezi, co pres nej prenasis - v tomhle pripade to byl obyc. vystup z klavesnice.

Já jsem si za odpoledne ve SVOBODNÉM Androidu zašifroval úplně všechno a nějaký UZAVŘENÝ iPhone pro ovce je mi k smíchu :)))))))

To máš z toho, že pořád stahuješ porno se zviřátky.

Hlavně sis zase nevzal prášek.

Alebo si ich vzal priveľa - a toto je následok

Máš vôbec tušenie čo splietaš? Čo má šifrované úložisko spoločné zo zachytávaním vstupu z klávesnice? Pre tvoju informáciu, android je rovnako zranitelný, tieto útoky sú známe už viac ako 10 rokov a postihujú praticky všetky zariadenia (áno, aj android) ktoré akceptujú perfiérie cez USB(HID). Sám si dokonca môžeš postaviť niečo také z arduina alebo priamo kúpiť (bash bunny).Chce to ale čítať s porozumením lebo článok nie je vôbec o tom typu útoku a že vymysleli niečo nové ale o tom že veľa ľudí argumentuje s tým ako sú nové konektory malé (lightning ale rovnako aj usb-c) že nie je praktické do tak malého priestoru okolo konektora a obalu napchať potrebnú elektroniku.

Kdo ti ublížil?