Aynı Zamanda Hem Laptop Hemde Şarj Aleti Hacklendi!
Bir güvenlik araştırmacısı Amerika Birleşik Devletleri’nde her yıl gerçekleşen Def Con Hacking Konferansı öncesinde bulduğu ilginç bir açığı Twitter üzerinden paylaştı. Güvenlik araştırmacısı tarafından şarj adaptörü hacklendi!
Bilgisayarlarımızın özelliklede sarj desteği isteyen Laptoplarımızın şarj adaptörlerinin çok uzun ömürlü olmaması nedeniyle hemen hemen her kullanıcı yeni bir şarj adaptörü ihtiyacı duyuyor.Lakin orijinal olmayan şarj adaptörlerinin yaygınlığı nedeniyle de orijinal şarj adaptörü kullanımı oldukça düşük lakin güvenlik araştırmacısının bulduğu güvenlik açığı nedeniyle şarj kablonuz bilgisayarınıza zararlı bulaştırabilir veya parolalarınızı çalabilir.
Twitter üzerinden paylaştığı videoda kullandığı orijinal gibi gözüken Type-C şarj adaptörünün gezindiği siteyi tarayıcıya müdahale ederek kullanıcıyı kandırabileceğini gözler önüne serdi.
Üreticiler tarafından yerleştirilen zararlı yazılımlar için de kullanılabilecek bu yöntem, son kullanıcı için oldukça büyük tehlike arz ediyor.
Saldırının nasıl yapıldığı hakkında detaylı bilgi vermeyen güvenlik araştırmacısı, açığın sadece macbook için değil, piyasadaki neredeyse her üreticinin dizüstü bilgisayarı için uygulanabildiğini belirtti.
Açığın detaylarını ilerleyen zamanlarda açıklamayı tercih eden güvenlik araştırmacısı, açığın daha ileriye taşınabilmesi açısından Def Con Hacking Konferansı’na gelenlerle konuyla ilgili olarak fikir alışverişi yapmak istediğini de ekledi.
Demo of a work in progress. I’m looking for help with writing payloads. Come chat with me at @defcon if you’d like to collaborate.
Power adapter. Silent infection. Cross platform. Not just Apple hardware.
— MG (@_MG_) August 3, 2018
Videoda yer alan Laptop prizi takılıyor.Lakin bir süre sonra laptop kendi kendine işlev yapmaya ve çeşitli sayfalarda gezinmeye başlıyor.Videoyu twitter üzerinden atan MG bu olayı şöyle özetliyor:Ben bu işbirlikçi bir proje yapmak isteyen kulüpler çünkü ve benim becerileri sadece belirli alanlara vurmak kapsayacak çok şey var. Şu andamuhtemelen büyü yaratacak bazı araştırmalar yapıyor. Katıl.
Öyle görünüyor ki dostlar artık hacklenmeyen hiçbirşeyimiz kalmıyor.Bizi daha da korkutan ne biliyormusunuz bu ürünleri üreten firmalar demekki böyle bir özellik var ise istedigi süre içinde istediği şekilde ürünlerimizi ele geçirip bozabilir veya tamamen kullanılmaz hale getirebilir.