据报道,安全研究人员开发了一种数据线,可以窃取密码和其他数据并将其发送给黑客。 虽然从外观上很难看出,但 OMG Cable 还隐藏着一颗秘密芯片。 对于毫无戒心的用户来说,仍然可以连接 Mac、iPad 和键盘,然后将击键发送给一英里外的黑客。
视频截图(来自)
据悉,攻击者可以创建一个 Wi-Fi 热点,并使用一个简单的 Web 应用程序来记录受害者的击键。
外观无法辨认
修改后的电缆甚至提供地理围栏功能,允许黑客根据设备的位置触发或阻止泄漏,甚至更改按键映射和伪造的 USB 设备身份。
内置芯片的X射线图像
据悉,该电缆由名为“MG”的安全研究人员生产,作为一系列渗透测试工具的一部分,已进入量产阶段,由网络安全提供商Hak5销售。
天啊(通过)
最后,所谓的“OMG Cable”有多个版本供安全测试人员选择,其中包括USB-C转换。 而且其外观看起来很假,对设备安全构成重大威胁。