外观上难以辨认这款变造数据线可供安全测试

据报道,安全研究人员开发了一种数据线,可以窃取密码和其他数据并将其发送给黑客。 虽然从外观上很难看出,但 OMG Cable 还隐藏着一颗秘密芯片。 对于毫无戒心的用户来说,仍然可以连接 Mac、iPad 和键盘,然后将击键发送给一英里外的黑客。

视频截图(来自)

据悉,攻击者可以创建一个 Wi-Fi 热点,并使用一个简单的 Web 应用程序来记录受害者的击键。

外观无法辨认

外观上难以辨认这款变造数据线可供安全测试

修改后的电缆甚至提供地理围栏功能,允许黑客根据设备的位置触发或阻止泄漏,甚至更改按键映射和伪造的 USB 设备身份。

内置芯片的X射线图像

据悉,该电缆由名为“MG”的安全研究人员生产,作为一系列渗透测试工具的一部分,已进入量产阶段,由网络安全提供商Hak5销售。

天啊(通过)

最后,所谓的“OMG Cable”有多个版本供安全测试人员选择,其中包括USB-C转换。 而且其外观看起来很假,对设备安全构成重大威胁。