O․MG ELITE 电缆 一种非常隐蔽的黑客工具

图片[1]-O․MG ELITE 电缆 一种非常隐蔽的黑客工具-零度博客

Elite 电缆是在臭名昭著的黑客大会上发布的,它结合了技术实力和极其隐蔽的设计,让我惊叹不已。

简而言之,如果电缆的行为不符合目标的预期,您可能会造成很大的伤害。

它是什么?

它只是一根普通的、不起眼的 USB 电缆——或者这就是黑客希望你这么想的。

“这是一种看起来与您已有的其他电缆相同的电缆,”电缆的创造者 MG 解释道。“但在每根电缆中,我都放置了一个植入物,它有一个网络服务器、USB 通信和 Wi-Fi 访问。所以它插上电源,通电,你就可以连接到它。”

这意味着这条看似普通的电缆实际上旨在窥探通过它的数据并将命令发送到它所连接的任何电话或计算机。是的,电缆本身内置了一个 Wi-Fi 接入点。该功能存在于原始电缆中,但最新版本具有扩展的网络功能,使其能够通过互联网进行双向通信——侦听来自控制服务器的传入命令,并将数据从它连接的任何设备发送回攻击者。

O․MG ELITE 电缆 一种非常隐蔽的黑客工具

它能做什么?

再次强调,这是一条外观完全正常的 USB 电缆,它的强大和隐蔽性令人印象深刻。

首先,就像 USB Rubber Ducky(我也在 Def Con 测试过)一样,O.MG 电缆可以执行击键注入攻击,诱使目标机器认为它是键盘,然后输入文本命令。这已经为它提供了大量可能的攻击媒介:使用命令行,它可以启动软件应用程序、下载恶意软件或窃取已保存的 Chrome 密码并通过互联网发送。

它还包含一个键盘记录器:如果用于将键盘连接到主机,该电缆可以记录通过它的每一次击键,并在其板载存储中保存多达 650,000 个键条目以供以后检索。你的密码?已记录。银行账户明细?已记录。您不想发送的糟糕的推文草稿?也登录了。

(这很可能需要对目标机器进行物理访问,但在现实生活中可以通过多种方式执行“邪恶女仆攻击”。)

O․MG ELITE 电缆 一种非常隐蔽的黑客工具
O.MG 电缆的 X 光片显示芯片植入物。
 图片来自 O.MG 网站

最后,关于内置 Wi-Fi。许多“渗透”攻击——比如上面提到的 Chrome 密码盗窃——依赖于通过目标机器的互联网连接发送数据,这存在被防病毒软件或公司网络配置规则阻止的风险。板载网络接口绕过这些保护措施,为电缆提供自己的通信通道来发送和接收数据,甚至可以从“气隙”(即与外部网络完全断开)的目标窃取数据。

基本上,这条电缆可以在你不知情的情况下泄露你的秘密。

威胁有多大?

O.MG 电缆的可怕之处在于它非常隐蔽。我手里拿着电缆,真的没有什么让我怀疑的。如果有人提供它作为手机充电器,我不会有第二个想法。通过 Lightning、USB-A 和 USB-C 的连接选择,它可以适应几乎任何目标设备,包括 Windows、macOS、iPhone 和 Android,因此适用于许多不同的环境。

然而,对于大多数人来说,成为目标的威胁非常低。精英版售价 179.99 美元,所以这绝对是一个专业渗透测试的工具,而不是一个低级诈骗者可以负担得起的东西,以期诱捕目标。尽管如此,成本往往会随着时间的推移而下降,尤其是在简化生产过程的情况下。(“我最初是在车库里手工制作的,每根电缆我需要四到八个小时,”MG 告诉我。多年后,现在由一家工厂负责组装。)

总的来说,除非有什么东西可以让你成为有价值的目标,否则你不会被 O.MG 电缆入侵。但这是一个很好的提醒,任何有权访问敏感信息的人都应该小心他们插入计算机的内容,即使是像电缆这样无害的东西。

我可以自己用吗?

我没有机会直接测试 O.MG 电缆,但从在线设置说明和我使用 Rubber Ducky 的经验来看,您无需成为专家即可使用它。

该电缆需要进行一些初始设置,例如将固件刷新到设备,但随后可以通过可从浏览器访问的 Web 界面进行编程。您可以使用 DuckyScript 的修改版本编写攻击脚本,这与 USB Rubber Ducky 使用的编程语言相同;当我测试该产品时,我发现它很容易掌握该语言,但也注意到了一些可能会使没有经验的程序员绊倒的事情。

考虑到价格,这对于大多数人来说作为第一个黑客小工具是没有意义的——但只要有一点时间和动力,有基本技术基础的人可以找到很多方法让它发挥作用。

THE END
喜欢就支持一下吧
点赞2250 分享
如何在谷歌地图上保存路线-零度博客

如何在谷歌地图上保存路线

通过在 Google 地图上保存路线,您可以快速获取前往指定目的地的路线。您可以在 iPhone、iPad 和 Android 手机上保存路线,我们将向您展示如何操作。 在谷歌地图中保存路线时要知道什么 尽管 Go...
admin的头像-零度博客admin
1.6W+2251
免费高端大气的电脑桌面!女朋友们一定会喜欢的!! |  零度解说-零度博客
英特尔公布 NUC 12 Extreme 龙峡谷,搭载 12 代酷睿桌面处理器-零度博客

英特尔公布 NUC 12 Extreme 龙峡谷,搭载 12 代酷睿桌面处理器

1 月 7 日消息,英特尔在 CES 期间发布的短片中公布了 NUC 12 Extreme 龙峡谷,并表示它将搭载英特尔 12 代酷睿桌面处理器。 英特尔没有公布 NUC 12 Extreme 龙峡谷的全貌,只是公布了它的拆解...
admin的头像-零度博客admin
1.5W+2251
永久免费、多节点 VPN!Cloudflare Worker 极速搭建,优选 IP、秒开 4K/8K,解锁 ChatGPT,不限流量!| 零度解说-零度博客

永久免费、多节点 VPN!Cloudflare Worker 极速搭建,优选 IP、秒开 4K/8K,解锁 ChatGPT,不限流量!| 零度解说

https://www.youtube.com/watch?v=DYGu71OaqGI   1、搭建免费VPN所需代码+优选工具:https://www.freedidi.com/17535.html 2、免费域名注册链接:https://www.freedidi.com/17434.html
最爽 Windows 安装!全自动、无人值守、高度自定义,系统清爽流畅,让电脑瞬间起飞! | 零度解说-零度博客

最爽 Windows 安装!全自动、无人值守、高度自定义,系统清爽流畅,让电脑瞬间起飞! | 零度解说

https://www.youtube.com/watch?v=tcVVSUu-wnQ   ------------------------------------- 🔔 全自动无人值守配置文件下载:https://www.freedidi.com/13121.html U盘制作工具:https://www...
无损音乐免费下!含最强的本地音乐播放器推荐!-零度博客

无损音乐免费下!含最强的本地音乐播放器推荐!

  1.LX-Music :https://github.com/lyswhut/lx-music-desktop 2.下载吧:https://music.y444.cn 3.XMusicDownloader:https://github.com/jadepeng/XMusicDownloader 4.高清伴奏:http://...
admin的头像-零度博客admin
1.7W+2250
更多实用软件推荐!-零度博客

更多实用软件推荐!

下载神器: IDM  文件搜索:everything 【点击下载】 最佳软件卸载工具: Geek uninstaller【点击下载】 效率神器: quicklook【点击下载】 最强视频播放: potplayer【点击下载】 截屏神器: Snip...
admin的头像-零度博客admin
1.3W+6539
Intel 和 AMD CPU 中的一个新漏洞让黑客窃取加密密钥-零度博客

Intel 和 AMD CPU 中的一个新漏洞让黑客窃取加密密钥

研究人员周二表示,来自英特尔、AMD 和其他公司的微处理器包含一个新发现的弱点,远程攻击者可以利用该弱点来获取通过硬件传输的加密密钥和其他秘密数据。 硬件制造商早就知道,黑客可以通过测...
admin的头像-零度博客admin
1.6W+2250
英伟达被黑客脱库!190GB机密数据被公开,三星也被Lapsus$入侵-零度博客

英伟达被黑客脱库!190GB机密数据被公开,三星也被Lapsus$入侵

英伟达核心源码刚“被开源”,7万多员工信息又遭泄露。与此同时,黑客又“帮”三星把代码给开源了,顺便还把高通也捎上了。看起来,南美黑客团伙Lapsus$要和英伟达玩一把大的了。源代码才刚刚“...
admin的头像-零度博客admin
1.5W+2251