Рентгеновский снимок кабеля O.MG: Lumafield показывает, почему кабель USB-C, разработанный хакерами, так трудно обнаружить
Компания Lumafield, специализирующаяся на производстве электроники и компонентов для получения изображений, недавно провела томографию печально известного кабеля O.MG. Результаты показывают, насколько изощренно хакеры компрометируют ничего не подозревающих пользователей. При ближайшем рассмотрении кабель O.MG, казалось бы, обычный кабель USB-C, оказывается универсальным инструментом для киберпреступников. С его помощью они могут завладеть смартфонами и ПК и украсть конфиденциальные данные или установить вредоносное ПО.
Компьютерная томография Lumafield выявила скрытую технологию внутри разъема. Крошечный микрочип и антенна ловко спрятаны в обычном по размеру разъеме USB-C, что позволяет хакерам удаленно получать доступ к подключенным устройствам и управлять ими. Компания Lumafield разместила сканы в Интернете для заинтересованных лиц.
Современные кабели Thunderbolt и USB-C представляют собой сложные конструкции, оснащенные электроникой и микросхемами для управления передачей данных, питанием и другими функциями. Даже рентгеновский снимок не может четко показать, был ли кабель испорчен или нет. Дополнительная электроника в кабеле O.MG настолько мала и искусно интегрирована, что практически неотличима от обычных компонентов.
Несколько месяцев назад мы сообщали(только на немецком языке) об опасности, которую представляет кабель O.MG и аналогичные продукты. В настоящее время хакеры думают все более долгосрочно, все чаще вкладывая время и ресурсы в проекты, которые принесут плоды спустя годы. Поэтому еще важнее сохранять бдительность и знать об опасностях.
Поддельные продукты, обманчиво похожие на оригинальные , продолжают появляться на Amazon и других онлайновых торговых площадках. Неспециалисту практически невозможно отличить поддельные кабели от безобидных. Поэтому нам остается только надеяться, что ни один хакер не занимается активной продажей кабелей с бэкдорами на Amazon.