Wilt u direct op uw hoede zijn voor elke USB-kabel die uw vriend u aanbiedt om uw apparaten op te laden? Vice heeft geknoeid met de nieuwste versie van de O.MG-kabel, die verschrikkelijk is omdat hij er precies zo uitziet als elke andere oplaadkabel, maar kan worden gebruikt om toetsaanslagen te loggen of gevoelige gegevens zoals wachtwoorden te stelen.
Ja, je zult nooit meer zo’n USB-kabel zien. Kijk, het is precies hetzelfde als elke andere Lightning-naar-USB-kabel, omdat het je apparaten snel kan opladen en gegevens kan verzenden.
Verborgen in een van de uiteinden is een redelijk aangepast circuit dat een webserver, geheugen en verwerkingskracht en een wifi-toegangspunt toevoegt. De keylogger-versie voegt keylogging-functionaliteit toe met voldoende geheugen voor 650.000 toetsaanslagen.
De wifi-hotspot is op anderhalve kilometer afstand toegankelijk, wat betekent dat de hacker niet eens bij u in de buurt hoeft te zijn om te zien wat u op uw apparaat doet of om payloads in uw computer te plaatsen.
Er is nog meer plezier met de geofencing-functies, die in wezen het hackgedeelte van de draad uitschakelen als het buiten de locatie van uw doelwit wordt gebruikt. Dat maakt het nog moeilijker om te volgen wat er aan de hand is. Dit kan ook op een andere manier worden gebruikt, om alleen op een bepaalde locatie payloads te activeren. Enge dingen.
En ja, de productie hiervan is zwaar getroffen door de pandemie en aanhoudende chiptekorten. Niet dat MG veel speelruimte heeft aan het uiteinde van een USB-kabel, dus sommige onderdelen zijn onvervangbaar en hebben een levertijd van 12 maanden of langer.
Als je een beveiligingsonderzoeker bent en een van de O.MG-kabels wilt, ga dan naar Hak5, maar over het algemeen hebben de meesten van ons zoiets letterlijk niet nodig, omdat het kwaadwillig kan (en zal) worden gebruikt.
Heb je hier enig idee van? Laat het ons hieronder weten in de comments of neem de discussie mee naar onze Twitter of Facebook.
