O․MG ELITE 电缆 一种非常隐蔽的黑客工具

图片[1]-O․MG ELITE 电缆 一种非常隐蔽的黑客工具-零度博客

Elite 电缆是在臭名昭著的黑客大会上发布的,它结合了技术实力和极其隐蔽的设计,让我惊叹不已。

简而言之,如果电缆的行为不符合目标的预期,您可能会造成很大的伤害。

它是什么?

它只是一根普通的、不起眼的 USB 电缆——或者这就是黑客希望你这么想的。

“这是一种看起来与您已有的其他电缆相同的电缆,”电缆的创造者 MG 解释道。“但在每根电缆中,我都放置了一个植入物,它有一个网络服务器、USB 通信和 Wi-Fi 访问。所以它插上电源,通电,你就可以连接到它。”

这意味着这条看似普通的电缆实际上旨在窥探通过它的数据并将命令发送到它所连接的任何电话或计算机。是的,电缆本身内置了一个 Wi-Fi 接入点。该功能存在于原始电缆中,但最新版本具有扩展的网络功能,使其能够通过互联网进行双向通信——侦听来自控制服务器的传入命令,并将数据从它连接的任何设备发送回攻击者。

O․MG ELITE 电缆 一种非常隐蔽的黑客工具

它能做什么?

再次强调,这是一条外观完全正常的 USB 电缆,它的强大和隐蔽性令人印象深刻。

首先,就像 USB Rubber Ducky(我也在 Def Con 测试过)一样,O.MG 电缆可以执行击键注入攻击,诱使目标机器认为它是键盘,然后输入文本命令。这已经为它提供了大量可能的攻击媒介:使用命令行,它可以启动软件应用程序、下载恶意软件或窃取已保存的 Chrome 密码并通过互联网发送。

它还包含一个键盘记录器:如果用于将键盘连接到主机,该电缆可以记录通过它的每一次击键,并在其板载存储中保存多达 650,000 个键条目以供以后检索。你的密码?已记录。银行账户明细?已记录。您不想发送的糟糕的推文草稿?也登录了。

(这很可能需要对目标机器进行物理访问,但在现实生活中可以通过多种方式执行“邪恶女仆攻击”。)

O․MG ELITE 电缆 一种非常隐蔽的黑客工具
O.MG 电缆的 X 光片显示芯片植入物。
 图片来自 O.MG 网站

最后,关于内置 Wi-Fi。许多“渗透”攻击——比如上面提到的 Chrome 密码盗窃——依赖于通过目标机器的互联网连接发送数据,这存在被防病毒软件或公司网络配置规则阻止的风险。板载网络接口绕过这些保护措施,为电缆提供自己的通信通道来发送和接收数据,甚至可以从“气隙”(即与外部网络完全断开)的目标窃取数据。

基本上,这条电缆可以在你不知情的情况下泄露你的秘密。

威胁有多大?

O.MG 电缆的可怕之处在于它非常隐蔽。我手里拿着电缆,真的没有什么让我怀疑的。如果有人提供它作为手机充电器,我不会有第二个想法。通过 Lightning、USB-A 和 USB-C 的连接选择,它可以适应几乎任何目标设备,包括 Windows、macOS、iPhone 和 Android,因此适用于许多不同的环境。

然而,对于大多数人来说,成为目标的威胁非常低。精英版售价 179.99 美元,所以这绝对是一个专业渗透测试的工具,而不是一个低级诈骗者可以负担得起的东西,以期诱捕目标。尽管如此,成本往往会随着时间的推移而下降,尤其是在简化生产过程的情况下。(“我最初是在车库里手工制作的,每根电缆我需要四到八个小时,”MG 告诉我。多年后,现在由一家工厂负责组装。)

总的来说,除非有什么东西可以让你成为有价值的目标,否则你不会被 O.MG 电缆入侵。但这是一个很好的提醒,任何有权访问敏感信息的人都应该小心他们插入计算机的内容,即使是像电缆这样无害的东西。

我可以自己用吗?

我没有机会直接测试 O.MG 电缆,但从在线设置说明和我使用 Rubber Ducky 的经验来看,您无需成为专家即可使用它。

该电缆需要进行一些初始设置,例如将固件刷新到设备,但随后可以通过可从浏览器访问的 Web 界面进行编程。您可以使用 DuckyScript 的修改版本编写攻击脚本,这与 USB Rubber Ducky 使用的编程语言相同;当我测试该产品时,我发现它很容易掌握该语言,但也注意到了一些可能会使没有经验的程序员绊倒的事情。

考虑到价格,这对于大多数人来说作为第一个黑客小工具是没有意义的——但只要有一点时间和动力,有基本技术基础的人可以找到很多方法让它发挥作用。

THE END
喜欢就支持一下吧
点赞2250 分享
Windows 10 最值得安装的五款免费开源软件 | 零度解说-零度博客

Windows 10 最值得安装的五款免费开源软件 | 零度解说

https://youtu.be/JHf82bSGr-I Windows 10 最值得安装的五款免费开源软件! dism++:https://www.chuyu.me/zh-Hans/ WGestures:https://www.yingdev.com/projects/wgestures KeePass:https://k...
通过 Cloudflare 的 worker 、Pages 搭建永久免费的VPN,真正无限流量!-零度博客

通过 Cloudflare 的 worker 、Pages 搭建永久免费的VPN,真正无限流量!

今天我们主要来说下如果通过 Cloudflare 的 worker 、Pages 搭建永久免费的VPN,真正做到无限流量!1、首选你需要注册一个免费的 Cloudflare 账号 【点击前往】2、接着你需要准备好开源软件:V2...
admin的头像-零度博客admin
14.5W+1706
文字转语音、语音转文字! 这几种方法你最好要知道-零度博客

文字转语音、语音转文字! 这几种方法你最好要知道

1.Whisper :开源项目 【官方下载】或 【备用下载】2.ggml-medium 语音模型: 【点击下载】3.CPU版的Whisper:【开源项目】或 【备用下载】
admin的头像-零度博客admin
5.9W+1707
7個超有趣的網站!休息娛樂、學習工作必備 (2022) | 零度解說-零度博客
谷歌高管称苹果正在“阻止”发短信的客户-零度博客

谷歌高管称苹果正在“阻止”发短信的客户

上周六,Android的老板弘Lockheimer指责“利用同伴的压力和欺凌的方式来销售产品的苹果”,后一个华尔街日报报道透露了美国青少年已经把苹果的iMessage成社会地位的象征是锁定Android用户了。 ...
admin的头像-零度博客admin
1.5W+2252
史上最伟大的预言家,巴巴万加,号称“欧洲龙婆”,到底有什么不为人知的秘密 ! 2020 | 零度解密-零度博客

史上最伟大的预言家,巴巴万加,号称“欧洲龙婆”,到底有什么不为人知的秘密 ! 2020 | 零度解密

巴巴万加,史上最神奇的预言家,这位伟大的盲人预言家,对人类未来几百年做出了神预测,2020的预言的热点话题中,我们不妨来一探究竟,看看这位号称“欧洲龙婆”的预言家,到底有什么神奇的预知...
Netflix 的新密码共享规则(以及如何规避这些规则)-零度博客

Netflix 的新密码共享规则(以及如何规避这些规则)

Netflix 正在禁止密码共享的新计划。 我们知道这一天即将到来:Netflix 希望您停止与朋友和家人共享您的帐户,并希望这些用户为自己的帐户付费或根本不流媒体。您可能听说过公司计划打击这种共...
admin的头像-零度博客admin
1.3W+6539
破解电脑开机密码!30秒搞定,支持 Windows 10 /11,创建密码重置盘、不丢数据、安全又放心!! | 零度解说-零度博客

破解电脑开机密码!30秒搞定,支持 Windows 10 /11,创建密码重置盘、不丢数据、安全又放心!! | 零度解说

https://youtu.be/YINypgwJTxo   Hiren’s BootCD +Rufus工具下载:https://www.lingdu80.com/2646.html
admin的头像-零度博客admin
2.1W+2177
ChatGPT 更屌了!牛X功能不可思议,谷歌Bard、微软Copilot 不甘示弱,也都在放大招!! | 零度解说-零度博客

ChatGPT 更屌了!牛X功能不可思议,谷歌Bard、微软Copilot 不甘示弱,也都在放大招!! | 零度解说

https://youtu.be/tDcg1nQTaEk   ==================== 视频中生成AI美图的提示词和模型下载:https://www.lingdu80.com/10545.html
admin的头像-零度博客admin
1.6W+1682