出門一趟忘帶了充電器咋辦？還好用的是iPhone，往邊上哥們一借，再擱星巴克的插座一插，搞定。但最近佐治亞理工（GIT）三名研究人員的發(fā)現(xiàn)就讓這事沒這么爽了——他們制作了一個(gè)能1分鐘黑掉iOS設(shè)備的充電器。

7月的Black Hat安全大會(huì)臨近，三人也準(zhǔn)備在大會(huì)上展示這項(xiàng)發(fā)現(xiàn)，同時(shí)他們表示充電器能在最新的iOS設(shè)備上安裝惡意軟件。雖然關(guān)于這一充電器的細(xì)節(jié)研究人員并未過多透露，但根據(jù)Black Hat大會(huì)站點(diǎn)的說明我們可以發(fā)現(xiàn)試驗(yàn)的結(jié)果讓人震驚：
“盡管iOS的防御機(jī)制復(fù)雜繁瑣，但我們還是成功地將任意軟件注入到了裝有最新iOS的設(shè)備上…我們的入侵方式既不需要設(shè)備越獄也不用任何的互動(dòng)，所以（試驗(yàn)中）所有的用戶都被感染了。”

研究人員把這款萬惡的充電器叫做“Mactans”——“黑寡婦”的學(xué)名。BeagleBoard，一款售價(jià)45美刀的開源單板計(jì)算機(jī)是Mactans的主框架。而研究人員這么選擇硬件的原因就是告訴大家惡意充電器可以偽裝得多么無辜。

[[74312]]

目前關(guān)于Mactans最終長(zhǎng)成什么樣我們還沒有確信，很難想象3寸見方的BeagleBoard是怎么塞到蘋果家賣的充電器里的。但BeagleBoard顯然非常容易隱藏到充電站或是外置電池里頭。并且研究人員進(jìn)一步表示：我們尚且能在這段短的時(shí)間內(nèi)，用很小的預(yù)算做出Mactans。那些資金充裕，充滿動(dòng)機(jī)的黑客們能做到什么程度呢？

另外，GIT team中的Yeongjin Jang上周表示他們已經(jīng)將這一發(fā)現(xiàn)告知蘋果了，不過目前還沒有回信。

GIT的這撥研究人員早就不是第一批通過USB在iOS上做文章的人了。iOS的數(shù)據(jù)電源兩用端口已經(jīng)是黑客們解除蘋果家的默認(rèn)限制侵入設(shè)備的最常 用接口了。今年2月份發(fā)行的越獄工具“evasi0n”就是利用了iOS移動(dòng)備份系統(tǒng)的一個(gè)漏洞卸掉了設(shè)備的安全防御。直到蘋果三月份的更新前，已經(jīng)有超 過1千8百萬的用戶給自己的iPhone，iPad和iPod們完成了越獄。這么相比，GIT研究出的這個(gè)充電器反倒不算是大威脅了，總之希望蘋果能在修 復(fù)bug上加快腳步。

而對(duì)于這款充電器，有網(wǎng)友表示：
“作為一個(gè)USB充電器的開發(fā)人員，我跟你保證所有的USB充電器都不應(yīng)該帶有數(shù)據(jù)針，所以你管一臺(tái)五臟俱全的電腦叫做充電器是不合理的。”

說的似乎在理，但小編表示重點(diǎn)不在于它叫什么而在安全問題。

關(guān)于原理，國(guó)內(nèi)也有業(yè)內(nèi)網(wǎng)友猜測(cè)：
“是在BeagleBone開發(fā)板上裝越獄工具，iPhone插上來的時(shí)候把iPhone給越獄了，還給裝appsync。然后再推ipa上去。”

也有歡樂的果粉表示：
“1）iPhone已經(jīng)有很完善的安全設(shè)置 2）大家都喜歡他家的設(shè)備，所以沒有設(shè)計(jì)惡意軟件黑它的必要。”

話說回來，GIT的研究小組在7月下旬的Black Hat安全大會(huì)上也會(huì)向我們介紹對(duì)應(yīng)的防御措施以及建議蘋果如何改善安全性能。不過那之前，你還敢用陌生人的充電器么？