Kako zaštititi svoje uređaje od lažnog USB O.MG kabela

USB kabel možda izgleda dovoljno bezopasno, ali neki kriju opasnu tajnu. O.MG kabeli su USB kabeli koji hakerima omogućuju krađu vaših podataka. Srećom, postoje načini na koje možete zaštititi svoje uređaje od O.MG kabela.

Nisu svi USB kabeli bezopasni

USB kabeli neki su od najvažnijih predmeta koje svatko koristi svakodnevno. Koristimo ih za punjenje, prijenos podataka i povezivanje perifernih uređaja. USB kabeli postali su toliko uobičajeni da većina ljudi neće dvaput razmišljati o posuđivanju jednoga ako se ikad ukaže potreba. To, međutim, može biti opasna stvar.

Zašto? Zato što su lažni USB kabeli poput O.MG kabela u opticaju već nekoliko godina. Pomoću ovih kabela hakeri mogu lako provaliti u vaše uređaje, a da ni ne sumnjate. Dakle, kako je to točno moguće? A kako možete zaštititi svoje uređaje?

Što je lažni USB O.MG kabel?

O.MG kabel je alat za hakiranje koji izgleda i ponaša se kao standardni USB kabel. Jedina je razlika u tome što O.MG kabel sadrži poseban implantat koji hakeru omogućuje krađu vaših podataka, ubacivanje unosa miša, prijavu vaših pritisaka tipki i postavljanje opasnih korisnih opterećenja. O.MG kabel se može konfigurirati tako da ima kombinaciju USB-A, USB-C, USB Micro i Lightning sučelja, koje se može koristiti i za Android i za iOS.

O.MG kabel je alat koji prodaje Hak5 (tvrtka koja prodaje uređaje za kibernetičku sigurnost) za pomoć sigurnosnim stručnjacima u jačanju kibernetičku sigurnost oponašanjem načina na koji bi vješt haker mogao iskoristiti sustave organizacije mameći zaposlenike i upravu da koriste svoje lažni USB kablovi.

Iako je osmišljen kao alat za dobro, O.MG kabel potencijalno mogu zloupotrijebiti ljudi sa zlonamjernim namjerama da naude svojim žrtvama koje ništa ne sumnjaju. Budući da je O.MG kabel lako dostupan online po cijeni od 119,99 USD, O.MG kabel može biti dovoljno pristupačan za osobu s lošom namjerom da ga kupi online.

Što USB O.MG kabele čini opasnima?

O.MG kabel je opasan jer većina ljudi bez problema koristi USB kabel od onoga tko im ga je posudio. Uređaj je toliko neprimjetan da nećete pronaći fizičku razliku između O.MG kabela i običnog USB kabela treće strane. Štoviše, O.MG kabel dizajniran je s nekoliko skrivenih funkcija koje skrivaju neka ponašanja koja bi mogla nagovijestiti žrtvu zlonamjernih aktivnosti.

Još jedan čimbenik koji čini O.MG kabel opasnim je to što zahtijeva malo znanja o tehnologiji za korištenje. O.MG kabel je posebno dizajniran za praktičnu upotrebu. Uz male upute, osoba bi lako mogla instalirati jedan od mnogih javno dostupnih DuckyScript korisnih sadržaja u svoj O.MG kabel i nanijeti štetu svakome tko koristi kabel.

Samim time što je scenarista, osoba bi potencijalno mogla izvući neke prilično impresivne šale poput izazivanja žrtvin profil da biste nekoga pratili na Instagramu i promijenili svoju pozadinu u izravna kaznena djela poput krađe lozinke, Wi-Fi prisluškivanje, i eksfiltriranje osobnih podataka.

O.MG kabel također olakšava hakerima da nastave kontrolirati uređaj čak i kada su daleko od kabela. Koristeći komunikaciju zračnog jaza za daljinsko upravljanje kabelom, hakeri bi potencijalno mogli pristupiti vašem uređaju kad god ga priključite na kabel radi punjenja ili prijenosa podataka. Napadač također može koristiti Wi-Fi repetitor kako bi proširio domet unutar kojeg mora biti da bi hakirao vaš uređaj.

Ono što je zastrašujuće u vezi s ovim jest da kontinuirano korištenje O.MG kabela može pružiti dovoljno upućenom hakeru mogućnosti instaliranja funkcionalnog i postojanog stražnjeg vrata, omogućujući hakeru da kontrolira vaš uređaj čak i bez O.MG kabel.

Ono što O.MG kabel čini opasnim je to što neiskusnom hakeru pruža alat koji je jednostavan za korištenje, svestran i vrlo neprimjetan, zahtijevajući malo ili nimalo socijalni inženjering sa strane napadača.

Kako radi O.MG kabel

Razumijevanje načina na koji O.MG radi može nam dati vrijedan uvid u to kako možemo bolje zaštititi naše uređaje od bilo kakvih mogućih napada O.MG kabelom. Općenito, O.MG kabel radi u tri načina. To bi bili načini programiranja, raspoređeni i pokrenuti.

1. Programiranje: aktivira se kada je O.MG kabel spojen na O.MG Programming Shied (poseban uređaj za programiranje O.MG kabela). Budući da O.MG kabel treba programirati, poseban štitnik za programiranje osigurava da ništa ne sumnjajući žrtva slučajno ne pristupi načinu programiranja kabela, što može otkriti pravu prirodu kabel.
2. Raspoređeno: Kabel O.MG smatra se raspoređenim kada je kabel spojen na ciljni stroj. Tijekom ovog stanja, kabel se ponaša kao obični USB kabel. Napadi se neće pokretati dok ste u ovom stanju. Napadi će funkcionirati samo kada haker aktivira O.MG kabel u njegov aktivirani način rada. Postavljanje O.MG kabela kao uobičajenog kabela prema zadanim postavkama osigurava da se napadi neće aktivirati u manje od idealnih okolnosti kako se žrtva ne bi upozorila na sumnjive aktivnosti.
3. Pokrenuto: Ovo stanje aktivira korisni teret programiran u O.MG kabelu. Okidanje se aktivira pametnim telefonom ili namjenskim daljinskim upravljačem putem Wi-Fi veze. Bežično okidanje O.MG kabela olakšava hakeru kontrolu O.MG kabela dok je skriven u običnom prostoru vid.

Kao što vidite, radna skrivenost O.MG kabela je dobro osmišljena. Ali tu nije kraj; O.MG kabel također ima druge skrivene značajke koje čine kabel vrlo teškim za otkrivanje. Na primjer, mogućnost geofencinga O.MG kabela može se koristiti za prebacivanje između postavljenog i aktiviranog načina rada kada žrtva uđe ili izađe s određene lokacije. Značajka samouništenja O.MG kabela također se može koristiti s geofencingom kako bi se žrtva uvjerila da baci neispravni kabel u smeće, što hakeru daje priliku da vrati kabel.

Kako zaštititi svoj uređaj od O.MG kabela

Postoje brojni načini za zaštitu vašeg uređaja od O.MG kabela. Jedan bi bio samo koristiti kabel koji ste kupili, ali to je već očito. Evo nekoliko stvari koje možete učiniti kako biste bili sigurni da su vaši uređaji zaštićeni od napada O.MG kabelom:

1. Držite se brzog punjenja: I osnovne i elitne razine O.MG kabela mogu puniti vaše uređaje samo na deset miliampera na pet volti. To čini O.MG kabel nesposobnim za značajke brzog punjenja. Pokušajte primijetiti puni li se vaš uređaj brzo. Ako nije, a spojen je na brzi punjač, ​​možda biste trebali upotrijebiti drugi kabel koji ima tu značajku. Budući da su kabeli za brzo punjenje danas jednako uobičajeni kao i obični kabeli, to ne bi trebao biti problem.

2. Provjerite brzine prijenosa: O.MG kabel radi na USB 2.0. To znači da maksimalna brzina prijenosa ne smije premašiti maksimalnu brzinu prijenosa od 60 MBps. Naravno, u stvarnosti će brzina prijenosa biti mnogo sporija. Dakle, provjerite je li vaša brzina prijenosa znatno sporija od očekivane. Ako je spor, možda ćete htjeti provjeriti druge moguće uzroke, ali ako vam ne smeta, uvijek je sigurnije upotrijebiti drugi kabel.

3. Koristite USB blokatore podataka::Također poznat kao USB kondom, USB blokatori podataka su umetke koje postavite na svoj USB kabel kako biste osigurali da podaci ne prolaze kroz kabel. Uz USB kondom, trebali biste moći puniti svoje uređaje bez brige da ćete biti hakirani. Naravno, također ne biste mogli prenijeti podatke dok koristite umetak.

4. Nemojte preskočiti ažuriranja:Pametni telefoni i tableti zahtijevaju česta ažuriranja kako bi zaštitili vaš uređaj od poznatih ranjivosti. Redovito ažurirajte aplikacije, sigurnosne značajke i verzije Androida/iOS-a kad god je to moguće. Zadržavanje najnovijih ažuriranja instaliranih na vašem uređaju otežat će hakerima iskorištavanje zakrpanih ranjivosti čak i kada su povezani O.MG kabelom.

5. Neka vam postane navika pratiti neuobičajene aktivnosti na vašem uređaju: Većina napada O.MG kabelom ostavit će neke naznake koje možete upotrijebiti za prepoznavanje je li vaš uređaj bio ugrožen. Je li vaš telefon preuzeo nešto iz vedra neba? Vidite li aplikaciju koju nikada prije niste instalirali? Prikazuje li vaša galerija snimke zaslona i slike koje nikada niste sami snimili? Ovo su samo neki pokazatelji da je vaš uređaj možda ugrožen.
6. Koristite zaključavanje zaslona: Osim ako napad nije bio namjerno napravljen kako bi se provalilo u zaključavanje zaslona, ​​O.MG kabel ne bi mogao učiniti ništa kada je uređaj ostavljen sam sa zaključanim zaslonom.

7. Koristite O.MG detektor zlonamjernih kabela: Mike Grover razvio je detektor zlonamjernog kabela kao proturječnost svom O.MG kabelu. Ako vam ne smeta platiti blizu 40 USD, onda će ovaj proizvod osigurati da uvijek otkrijete je li USB kabel veći od onoga kako izgleda.

O.MG kabeli mogu se lako spriječiti

Ključno je biti svjestan rizika povezanih s lažnim USB kabelima poput O.MG kabela. Ove kabele hakeri mogu koristiti za kompromitiranje vaših uređaja i krađu osjetljivih informacija. Mnoge opasnosti koje nosi takav uređaj za hakiranje mogu se lako ublažiti jednostavnim ažuriranjem softvera kad god moguće, korištenje zaključavanja zaslona, ​​nošenje vlastitih kabela i dobra cyber higijena—ili uvijek možete samo nositi USB kondom.