OMG Cable: Cáp USB-C to Lightning kèm keylogger, phát Wi-Fi và tự hủy
Đây là loại cáp USB-C to Lightning có sẵn keylogger ở bên trong để lưu lại toàn bộ hoạt động gõ phím của bạn, bao gồm cả mật khẩu, thông tin ngân hàng. Sợi cáp còn có thể phát Wi-Fi Hotspot để âm thầm gửi dữ liệu đến hacker trong phạm vi hơn 1,6 km và thậm chí có cả cơ chế tự hủy.
MG, một nhà nghiên cứu bảo mật, tác giả làm ra sợi cáp này cho biết nhiều người nói cáp USB-C sẽ an toàn hơn do nó quá nhỏ để có thể nhúng các thiết bị keylog. Nên tôi làm ra sợi cáp này để chứng minh là họ đã sai. MG cũng từng demo việc dùng cáp Lightning để hack vào máy tính tại hội nghị hacking DEF CON.
Sợi cáp này nhìn cũng như bao sợi Lightning khác, nó vẫn hoạt động tốt và có thể kết nối bàn phím với máy Mac. Nhưng ẩn bên trong đầu cáp có nhúng một thiết bị keylog và sẽ liên tục gửi dữ liệu gõ phím theo thời gian thực đến hacker.
Thiết bị tuy nhỏ nhưng lại được trang bị khá nhiều tính năng, bao gồm cả việc kích hoạt dựa theo địa điểm và có thể tự hủy sau khi xong nhiệm vụ.
MG nói sợi cáp USB-C này còn có thể đổi mapping của phím và giả mạo danh tính thành một thiết bị khác để có thể khai thác một lỗi nào đó của hệ thống mà hacker muốn tấn công. Ngoài ra MG còn có phiên bản cáp USB-C to USB-C để dùng với những máy Android.
-----
Nguồn: ONTOP.vn
-----
Chú thích hình:
(1) Đoạn keylogger được nhúng trong đầu sợi cáp.
(2) Một trong hai sợi này có nhúng keylogger.
(3) Demo cách thức hoạt động của cáp.
No comments: