長期以來，業(yè)界普遍警惕將不明USB設備接入電腦的風險，但如今威脅已不再局限于傳統(tǒng)U盤。安全研究員Mike Grover（網名MG）成功制造出一種經過改裝的Lightning數(shù)據線，一旦插入Mac電腦，即可在遠程操控下竊取用戶憑證或植入惡意軟件。

MG任職于Verizon Media，他在Def Con安全大會上展示了這款名為“O.MG”的線纜，并與網絡安全產品商Hak5合作，以約100美元的價格向公眾發(fā)售。該線纜外觀與蘋果原裝Lightning線無異，但在連接器內部隱藏了無線接入點和微型電路板，使其具備獨立運行惡意代碼的能力。

盡管此類技術概念已存在十余年，甚至傳聞美國國家安全局（NSA）曾開發(fā)過類似代號COTTONMOUTH的設備，但MG的創(chuàng)新在于將的攻擊能力平民化。他僅利用個人廚房和一臺小型PCB銑床，便完成了硬件改造，并聯(lián)合團隊開發(fā)了配套軟件。MG強調：“如今，發(fā)動此類攻擊不再需要國家層面的資源?！?/p>

MG選擇Lightning接口作為攻擊載體，是因為蘋果接口尺寸極小，在USB-A等標準接口中Zui為難以被察覺和破解。他希望通過公開演示和商業(yè)化銷售，促使安全研究人員和企業(yè)提前建立防御機制，而非單純制造恐慌。

對于中國科技從業(yè)者而言，這一案例警示我們：隨著硬件接口的小型化和集成度提升，物理層面的供應鏈安全與終端設備防護需同步升級，企業(yè)應加強對員工接入設備的合規(guī)審查，避免“信任即安全”的誤區(qū)。