▲国外一位名叫 Mike Grover 的白帽黑客制作了 1 条有恶意程序芯片的原装 Lightning 线可以入侵他人电脑。
国外一位名叫 Mike Grover 的白帽黑客,花了 4,000 美元(约新台币 12 万 3,380 元),耗时 300 小时,制作了 1 条有恶意程序芯片的原装 Lightning 线,这条看似与一般充电线外观相同的电名为 O.MG Cable,可以远端操控入侵你的电脑窃取数据。
<script charset="utf-8" src="http://platform.twitter.com/widgets.css" type="text/javascript"></script>You like wifi in your malicious USB cables?
The O•MG cable
(Offensive MG kit)http://t.co/Pkv9pQrmHt
This was a fun way to pick up a bunch of new skills.
Not possible without help from: @d3d0c3d, @cnlohr, @IanColdwater, @hook_s3c, @exploit_agency #OMGCable pic.twitter.com/isQfMKHYQR— _MG_ (@_MG_) February 10, 2019
根据《hackaday》报导,Mike Grover 制作 O.MG Cable Lightning 充电数据线计划。只要将 O.MG Cable 插入 MacBook 内,便可透过 iPhone 开启网页接口,遥控 MacBook 或其他电脑打开网络钓鱼或带有恶意程序的网站。
O.MG Cable 使用了名为 ESPloitV2 的方式入侵电脑,可以 USB 线变成模拟键盘,并可藉 USB 线上的 Wi-Fi 芯片连接手机,再由手机遥控发出开启特定网页的指令。