Kabely USB-C se staly nepostradatelnými pomocníky v našem každodenním životě. Zejména od doby, kdy Evropská unie přijala tento formát jako univerzální standard pro nabíjení. Tomuto opatření se musel přizpůsobit i Apple, který se až do poslední chvíle zdráhal. a opustit systém Lightning. Společnost vedená Timem Cookem měla možná pravdu, protože nedávná studie v nich našla zranitelnosti, které z nich dělají cíl pro hackery.
Konkrétně expert na kybernetickou bezpečnost Thomas Roth našel zranitelnost v řadiči USB-C telefonů iPhone 15 a novějších. Výzkum ukázal, že je možné získat firmware těchto zařízení a otevřít tak cestu ke spuštění škodlivého kódu.
Prezentace těchto zjištění proběhla na kongresu Chaos Communication Congress v Hamburku, kde Roth demonstroval technickou proveditelnost útoku, ačkoli metoda vyžaduje specializované znalosti. Zdá se, že skutečnou slabinou jsou kabely USB-C, které mají skryté mikrokontroléry nebo zabudované bezdrátové antény, protože to by umožnilo injektovat malware, tj. spustit neautorizovaný kód.
Závažný problém
Podle Rotha mohou hackeři pomocí tohoto systému zachytit stisky kláves, které uživatel provede při odesílání zpráv, volání na telefonní čísla nebo zadávání přihlašovacích údajů k bankovním účtům. Tento typ podvodu, známý jako keylogging, je pro uživatele obecně jedním z nejnebezpečnějších, protože není snadné ho odhalit.
Společnost Apple se rozhodla nepodniknout okamžité kroky s odůvodněním, že zneužití této zranitelnosti je velmi obtížné. Bezpečnostní experti však varují, že to, co je dnes obtížné, se může brzy stát přístupné každému útočníkovi s průměrnou úrovní znalostí.
Pro minimalizaci rizik se doporučuje používat originální kabely nebo kabely od důvěryhodných výrobců, nepřipojovat zařízení k neznámým nebo veřejným portům USB a aktualizovat systémy nejnovějšími bezpečnostními záplatami. Jako preventivní opatření zavedla společnost Apple v systému iOS 18 funkci, která omezuje přenos dat přes USB-C, pokud je zařízení uzamčeno.
Kabely USB-C se staly nepostradatelnými pomocníky v našem každodenním životě. Zejména poté, co Evropská unie přijala tento formát jako univerzální nabíjecí standard. Tomuto opatření se musel přizpůsobit i Apple, který se do poslední chvíle nechtěl vzdát systému Lightning. Společnost vedená Timem Cookem měla možná pravdu, protože nedávná studie v nich našla zranitelnosti, které z nich dělají cíl pro hackery.
