비밀번호 등 데이터를 훔쳐 해커에게 보낼 수 있는 평범한 라이트닝 케이블이 개발됐다. 바이스 보고서 .
'OMG 케이블'은 애플의 라이트닝-USB 케이블과 비교된다.
'OMG 케이블'은 일반 Lightning-USB 케이블과 똑같이 작동하며 연결된 Mac 키보드, iPad 및 iPhone에서 키 입력을 기록한 다음 이 데이터를 1마일 이상 떨어져 있는 악당에게 보낼 수 있습니다. 그들은 해커가 연결할 수 있는 Wi-Fi 핫스팟을 만들고 간단한 웹 앱을 사용하여 키 입력을 기록할 수 있습니다.
케이블에는 또한 사용자가 위치에 따라 장치의 페이로드를 트리거하거나 차단할 수 있는 지오펜싱 기능이 포함되어 수집 중인 다른 장치에서 페이로드 또는 키 입력이 누출되는 것을 방지합니다. 다른 기능으로는 키보드 매핑을 변경하는 기능과 USB 장치의 ID를 위조하는 기능이 있습니다.
케이블에는 작은 칩이 삽입되어 있고 물리적으로 정품 케이블과 크기가 같아 악성 케이블을 식별하기가 매우 어렵습니다. 임플란트 자체는 USB-C 커넥터의 플라스틱 셸 길이의 약 절반을 차지하므로 케이블이 계속 정상적으로 작동할 수 있습니다.
OMG 케이블의 USB-C 말단 내부에 이식된 칩의 x-레이 보기.
'MG'로 알려진 보안 연구원이 일련의 침투 테스트 도구의 일부로 만든 케이블이 사이버 보안 공급업체 Hak5에서 판매하기 위해 이제 대량 생산에 들어갔다. 케이블은 Lightning-USB-C를 포함하여 다양한 버전으로 제공되며 다양한 액세서리 제조업체의 케이블을 시각적으로 모방할 수 있으므로 장치 보안에 대한 주목할만한 위협이 됩니다.
인기 게시물