У продажу з’явився двійник блискавкозахисного кабелю для хакерів

З появою у продажу нового кабелю O.MG, призначеного для злому, який виглядає так само, як кабель Lightning, захистити свій iPhone та приватні дані може стати складніше, ніж будь-коли. Підроблений кабель, розроблений дослідником безпеки, відомим під псевдонімом “MG”, оснащений різноманітними інструментами для злому, в тому числі кейлоггером.

Оригінальні кабелі O.MG були продемонстровані на хакерській конференції Def Con у 2019 році. Вони були побудовані вручну зі звичайних кабелів Lightning, і вони діють так само, як можна було б очікувати від кабелю Lightning. Вони заряджають телефони, передають дані, викликають звичні підказки при підключенні до комп’ютера – і, на відміну від кабелів Lightning, дозволяють зловмисникам дистанційно керувати вашим пристроєм.

Нові кабелі мають різноманітні функції і режими атаки, включаючи прослуховування клавіатури і введення натискання клавіш. За даними Vice, вони можуть змінювати розкладку клавіатури, підробляти ідентифікаційні дані USB-пристроїв і створювати бездротову гарячу точку, до якої можуть отримати доступ хакери. Простий веб-додаток дозволяє хакеру записувати натискання клавіш з пристрою жертви, надаючи йому доступ до паролів та іншої конфіденційної інформації. Хоча Vice випробовував кабель лише на невеликій відстані, MG стверджує, що він має радіус дії понад одну милю.

Це досягається завдяки чіпу, імплантованому в пластиковий корпус роз’єму USB-C. Чіп займає близько половини простору всередині роз’єму, тому кабель виглядає і працює як справжній кабель. Така точна конструкція в поєднанні з постійним дефіцитом чіпів ускладнила процес виробництва кабелів O.MG. Як пояснили в MG: “Якщо окремий компонент відсутній на складі, практично неможливо знайти йому заміну, коли важливими є частки міліметрів”.

Навіть незважаючи на виробничі труднощі, кабелі O.MG вже доступні для продажу, хоча з міркувань безпеки ми не будемо вказувати, де їх можна придбати. Нові кабелі доступні в декількох варіаціях, включаючи Lightning до USB-C, а також чорні кабелі типу USB-C до USB-C для використання з продуктами не від Apple. Кожен з них містить варіант кейлоггера, і кабелі упаковані таким чином, щоб імітувати автентичні продукти, починаючи від коробок і закінчуючи маленькими картонними обгортками, які захищають кабелі Lightning.

Наразі не існує чіткого способу відрізнити кабель O.MG від справжнього. У попередній заяві для Vice, представник Apple повторив, що Apple рекомендує використовувати тільки ті аксесуари, які поставляються зі значком MFi на упаковці товару, який показує, що аксесуар сертифікований компанією Apple.

Ця новина викликає особливе занепокоєння, оскільки Apple впроваджує в iOS 15 функції, які дозволяють зберігати водійське посвідчення безпосередньо на телефоні. Ряд штатів вже прийняли її, як і Адміністрація транспортної безпеки (TSA). Тепер у зловмисників з’явився ще один інструмент – новий двійник кабелю Lightning.

Рекомендації редакції

• Підступне оновлення iOS змусило мене знову захопитися iPhone 14 Pro
• Що таке оперативна пам’ять? Ось все, що вам потрібно знати
• Тільки що придбали новий iPhone? Ось 12 порад і підказок, як його освоїти
• У 2023 році Apple повинна виправити свій ганебний ліміт iCloud на 5 ГБ
• Найдешевший безлімітний 5G-план від Verizon став ще дешевше

Source: digitaltrends.com