2万ドルのUSB充電器かスパイツールか？ハッカーがこのデバイスを使用してデータを即座に盗む方法

かさばるハッキング ツールを使用していた時代のことは忘れてください。を入力してください O.MGケーブル: 強力な秘密が隠された、控えめな充電器。新しい YouTube 動画で、倫理的ハッカー ライアン・モンゴメリー 最近、この欺瞞的なデバイスを発表しました。一見普通の USB ケーブルに、良くも悪くも隠された機能が満載されています。

高度な機能が満載されたこの目立たないケーブルは、日常のテクノロジーに潜む危険性を明らかにします。彼のビデオでは、 あらゆる携帯電話をハッキング – ハッカーが携帯電話をハッキングするのがいかに簡単かを示すモンゴメリは、この一見無害なデバイスの暗い可能性を明らかにします。同氏は、このケーブルがハッカーにとって機密データを盗むためのステルスツールになる可能性があることを明らかにした。

充電を超えて: O.MG ケーブルの欺瞞的な力

モンゴメリーは、控えめなケーブルを握りしめながら、その見事な欺瞞を強調します。「このオレンジ色のタグがなければ、それが充電器ではないことはわかりません。まったく完璧です。」しかし、この一見普通の携帯電話充電器には、秘密の機能が隠されています。その事実は、モンゴメリが無害な充電器と区別するために使用している明るいオレンジ色のタグによって強調されています。

元々は NSA の垂涎のツールであり、20,000 ドルという高額な値がついていましたが、現在は独立系開発者の手に渡りました。モンゴメリ氏は、友人の MG がこれらの欺瞞的な装置を製造し、1 個数百ドルで販売していることを明らかにしました。モンゴメリーは複数の O.MG ケーブルを所有していることを誇りに思っており、その隠された機能を紹介したいと考えています。

O.MG ケーブルの欺瞞兵器

一見普通の O.MG ケーブルは単なる電源コードではありません。それはテクノロジーのトロイの木馬であり、その控えめな外観の下に武器庫を隠しています。モンゴメリは、その欺瞞的な性質を示します。「これは、ちゃんと使える充電器です。これをあなたに渡して、『おい、これが私の充電器マンだ』と言うことができます。あるいは、あなたの充電器と交換することもできますよね？」彼はパトリック・ベット・デイヴィッドに尋ねた。

ひねりは？差し込むと、ケーブルの真の目的が明らかになります。隠された Wi-Fi チップと小型コンピューターが動き出します。プラスチックのケース内に隠されたケーブルの内部システムは、キーボード入力をエミュレートできます。 「これは、すでにお持ちの他のケーブルと見た目が同じケーブルです」と説明します。 MG、ケーブルの作成者。 「しかし、各ケーブルの中に、Web サーバー、USB 通信、Wi-Fi アクセスを備えたインプラントを埋め込んでいます。つまり、プラグを差し込んで電源を入れれば、接続できるのです。」

「これはキーボードをエミュレートし、1 秒あたり 860 文字で入力できます」とモンゴメリー氏は明かします。これにより、ケーブルがキーストロークを記録できるようになり、機密情報へのサイレント アクセスが可能になります。

これらのケーブルは侵入テスト用に設計されているため、倫理的な懸念が生じます。モンゴメリ氏は、「これをキーボードとコンピュータの間に並べて置くことができます」と説明します。この二重用途の性質は、善と悪の両方の可能性を浮き彫りにします。

モンゴメリ氏は、これらのデバイスは「私のようなペネトレーションテスターが正しいことを行うことを目的としている」と強調する。しかし、同じテクノロジーを武器にしてキーストロークを秘密裏に記録し、パスワード、個人情報、その他の個人データを暴露する可能性があります。

何ができるの？ O.MG ケーブルの秘められた力

「ケーブルを手に持ったとき、私に疑いを抱かせるものは何もありませんでした。誰かがそれを携帯電話の充電器として提供したとしても、私は何も考えなかったでしょう。」 ファイフェは言った。

Lightning、USB-A、USB-C コネクタを備えたこのケーブルは、Windows、macOS、iPhone、Android などのさまざまなデバイスと互換性があります。 O.MG Cable は 179.99 ドルという高額な価格を設定しているため、日常の詐欺師のための武器ではなく、プロのペネトレーション テスターのためのツールとして位置付けられています。

その控えめな外観にもかかわらず、O.MG ケーブルは驚くべき一連の機能を誇ります。その機能は単にキーストロークを記録するだけではありません。これは、キーボードを装い、標的のマシンに悪意のあるコマンドを直接送信することを暗示する、キーストローク インジェクション攻撃を積極的に開始する可能性があります。

これにより、ソフトウェアの起動、マルウェアのダウンロード、Chrome パスワードなどの機密データの窃取など、複数の攻撃の可能性が広がります。

O.MG ケーブルと邪悪なメイドの攻撃

O.MG ケーブルは単なる受動的な監視者ではありません。それはステルスキーロガーです。キーボードとコンピュータの間に挿入すると、すべてのキーストロークが静かに記録され、オンボード メモリに最大 650,000 のエントリが保存されます。あなたのパスワード、銀行口座の詳細、さらにはうんざりするほどのツイートの下書きさえも、ケーブル局の詮索好きな目にとっては公平な対象となります。

O.MG ケーブルは通常、ターゲット マシンへの物理的なアクセスを必要としますが、これは突飛なシナリオではありません。現実世界」邪悪なメイドの攻撃」は、ホテルの部屋、カンファレンス センター、企業のオフィスなど、さまざまな環境で発生する可能性があります。

あなたが外出している間に、たとえ一時的であっても、悪意のある人物があなたのデバイスにアクセスするシナリオを想像してください。 O.MG ケーブルは、システムを侵害したり、機密データを盗んだり、マルウェアをインストールしたりするために使用される可能性があります。

O.MG Cable の Wi-Fi 機能

潜在的なセキュリティ障壁を回避するために、O.MG ケーブルには Wi-Fi モジュールが組み込まれています。これにより、ネットワーク制限やウイルス対策ソフトウェアを回避して、盗まれたデータを直接抽出することができます。このケーブルは、独自の無線接続を確立することにより、盗まれたパスワードや機密文書などの機密情報を、攻撃者が制御するリモート サーバーに送信することができます。

O.MG ケーブルの内蔵ネットワーク インターフェイスは、その脅威の可能性をさらに増幅します。従来のネットワーク セキュリティ対策をバイパスできるため、外部ネットワークから完全に隔離されたエアギャップ システムからもデータを窃取できます。

これは、デバイスがインターネットから切断されている場合でも、ケーブルによって痕跡なく秘密が盗まれる可能性があることを意味します。 MG、ケーブルクリエーターは、「もともとガレージで手作りしていたのですが、ケーブル1本につき4～8時間かかりました」と述べています。

市場の準備はできていますか?

今は工場生産なのでコストは大幅に下がりました。このコスト削減傾向により、これらの強力なツールが悪意のある者を含む幅広い個人にアクセスしやすくなる可能性があります。

O.MG ケーブルの機能は優れていますが、ほとんどの人がランダム攻撃を受ける可能性は低いままです。一見無害に見えるケーブルであっても、デバイスに接続するものには注意してください。考慮すべき追加のヒントを次に示します。

1. 物理的セキュリティ: デバイスの管理を維持し、公共の場所に放置しないでください。

2. ソフトウェアのアップデート: 最新のパッチを適用して、オペレーティング システムとセキュリティ ソフトウェアを最新の状態に保ちます。

3. ネットワークの認識: 公衆 Wi-Fi ネットワークに接続する場合は注意してください。

これらのプラクティスを採用することで、O.MG ケーブルに関係するものだけでなく、サイバー攻撃の被害者になるリスクを大幅に軽減できます。