Acest cablu USB, aparent inofensiv, se dovedește a fi extrem de periculos. La prima vedere, nu există nicio diferență vizibilă față de un cablu obișnuit. Totuși, dispozitivul integrează componente care permit atacuri de la distanță asupra computerelor conectate la rețele Wi-Fi. O companie britanică a efectuat recent o radiografie a acestui cablu pentru a înțelege mai bine modul în care funcționează.
De câțiva ani, indivizii rău intenționați ascund dispozitive frauduloase în diverse echipamente, cum ar fi stațiile publice de încărcare pentru smartphone-uri. Într-un comunicat de presă publicat pe 2 decembrie 2024, compania britanică Lumafield a semnalat apariția unor cabluri USB noi, cu un aspect simplu, care, deși par inofensive, reprezintă un pericol real pentru computere. Cablul în cauză arată complet normal, dar o scanare cu raze X dezvăluie conținutul său ascuns, așa cum este demonstrat într-un videoclip disponibil la sfârșitul comunicatului. Potrivit experților de la Lumafield, cablul conține un microcontroler miniaturizat și o antenă, facilitând astfel atacurile de la distanță.
Produsul este un cablu O.MG, creat inițial pentru a simula atacuri în cadrul întreprinderilor, nefiind destinat utilizării în atacuri reale. Cu toate acestea, capacitățile sale sunt extrem de îngrijorătoare. De exemplu, acesta poate injecta intrări de la tastatură sau acțiuni ale mouse-ului. De asemenea, dispozitivul poate funcționa ca un keylogger, înregistrând apăsările de pe tastatură și obținând date sensibile, cum ar fi parolele.
Acest cablu „handmade” este dezactivat pentru a respecta legislația în vigoare la momentul vânzării, comportându-se ca un cablu USB obișnuit. Activarea produsului necesită acces la o utilitate furnizată de producător.
În plus, deși cablul O.MG a fost inițial conceput pentru a ataca computerele, există versiuni USB-C care pot viza smartphone-urile. Persoanele rău intenționate pot planifica atacuri Wi-Fi bazate pe geolocalizare, iar autodistrugerea dispozitivului este, de asemenea, o opțiune. De asemenea, dezvoltatorul acestor cabluri a creat un detector de cabluri frauduloase, prezentat tot de Lumafield.
Astfel, utilizatorii trebuie să fie extrem de vigilenți, deoarece conectarea unui simplu cablu la computer sau smartphone poate duce la piraterie. Este esențial să achiziționezi un cablu USB normal de la comercianți de încredere.