Вышел кабель O.MG Elite для взлома и отслеживания работы любых устройств

Хакер Майкл Гровер с ником MG показал кабель O.MG Elite с веб-сервером, USB-связью и доступом к Wi-Fi на конференции Def Con. Он позволяет взламывать устройства и отслеживать их работу с любой ОС.

MG, создатель кабеля O.MG, на Def Con / The Verge

В первой версии кабеля уже была встроена точка доступа Wi-Fi, но в последней версии O.MG Elite поставляется с расширенными сетевыми возможностями, которые делают его способным к двунаправленной связи через Интернет. Это обеспечивает прослушивание входящих команд с управляющего сервера и отправку данных с любого устройства, к которому подключен кабель, обратно злоумышленнику.

O.MG Elite позволит выполнять атаки командами с помощью нажатия клавиш, обманывая целевую машину. Так, с помощью командной строки можно запускать приложения, загружать вредоносное ПО или красть сохранённые пароли Chrome и отправлять их через Интернет.

Также O.MG Elite содержит кейлоггер. Если он используется для подключения клавиатуры к главному компьютеру, кабель может записывать каждое нажатие клавиши, которое проходит через него, и сохранять до 650 тысяч записей для последующего извлечения.

Встроенная точка Wi-Fi позволяет красть данные даже с защищённого антивирусом устройства, так как у кабеля есть собственный канал связи.

При этом O.MG внешне напоминает кабель зарядного устройства, и его можно предложить для зарядки целевого устройства ничего не подозревающей жертве. Благодаря выбору разъемов Lightning, USB-A и USB-C его можно адаптировать практически к любому целевому устройству на Windows, macOS, iOS и Android.

Версия Elite стоит $179,99.

Кабель требует некоторой первоначальной настройки, например прошивки устройства, но затем его можно запрограммировать через веб-интерфейс, доступный из браузера. Хакер может писать сценарии атаки на модифицированной версии DuckyScript, том же языке программирования, который используется USB Rubber Ducky.

В 2019 году Майкл Гровер показал на Def Con первую версию «хакерского» кабеля Lightning, который был копией официального кабеля для гаджетов Apple. Вскоре он поступил в продажу, но был доступен только хакерам. Спустя два года Гровер открыл продажи для всех желающих, кабель стоил от $119,99.