Новый кабель OMG может отправлять хакеру нажатия клавиш по беспроводной сети.
После демонстрации поддельного кабеля Lightning на Def Con еще в 2019 году исследователь безопасности Марк Гровер (также известный как MG) вернулся с новой версией своего кабеля OMG .
Хотя специальный кабель MG может напоминать один из кабелей Apple Lightning, на самом деле он является частью серии инструментов проникновения, способных записывать все, что вводит пользователь, и передавать эти данные по беспроводной сети хакеру, который может находиться на расстоянии более мили.
После создания своего оригинального прототипа в 2019 году MG начал массовое производство поддельных кабелей Lightning, а поставщик средств кибербезопасности Hak5 начал продавать их через Интернет.
Теперь новейшие кабели MG выпускаются в дополнительных вариантах, включая Lighting to USB-C, чтобы предоставить хакерам еще больше возможностей и позволить им получить доступ к большему количеству устройств.
OMG Cable от MG работает, создавая точку доступа Wi-Fi в самом кабеле, к которой хакер может подключиться с других устройств. После подключения к кабелю веб-интерфейс в браузере позволяет хакеру начать запись нажатий клавиш жертвы. По словам MG, оборудование, используемое для этого, занимает около половины длины пластикового корпуса.
Последняя версия OMG Cable также включает в себя дополнительные функции, такие как геозону, которая позволяет хакеру блокировать полезную нагрузку, отправляемую на устройство, в зависимости от физического местоположения кабеля. По словам MG, есть даже функция самоуничтожения, если кабель OMG выходит за пределы зоны поражения.
С добавлением USB-C кабели теперь позволяют проводить атаки на более широкий спектр смартфонов и планшетов. Другие улучшения включают возможность изменять раскладку клавиатуры и подделывать идентификационные данные определенных USB-устройств.
Хотя MG создал несколько новых вариантов своего кабеля OMG, поиск деталей для их изготовления оказался трудным, поскольку глобальная нехватка микросхем также повлияла на его работу, пишет TechRadar.
Написать комментарий