Hacker cria cabos USB 'turbinados' com wi-fi e keylogger embarcado

Se você ignora quando as fabricantes de smartphones avisam que não se deve usar cabos USB e carregadores de origem desconhecida ou duvidosa, conhecer o trabalho do hacker MG pode te fazer mudar de ideia. Ele tem desenvolvido e comercializado cabos que, entre outras coisas, possui wi-fi e até mesmo um keylogger (software capaz de registrar dados de um teclado) embarcado. Com eles, todo o trabalho de conexão e obtenção de dados por terceiros pode ser simplificado com um único objeto do qual ninguém desconfia.MG integra uma equipe de desenvolvimento chamada O.MG (Offensive Mischief Gadgets, algo como Aparelhos Ofensivos Travessos), que cria os equipamentos. Nos últimos meses, eles revelaram ao mundo suas mais recentes criações: o O.MG Cable, um cabo turbinado com wi-fi capaz de executar códigos maliciosos conectado a um smartphone, o O.MG Keylogger, que consegue copiar e enviar toda informação digitada em um teclado USB; e o Malicious Cable Detector, um adaptador que identifica se um cabo adulterado for conectado por meio dele. Em outras palavras, este último seria a “cura” para os produtos desenvolvidos por eles mesmos.Cabo USB está entre os equipamentos que podem ser hackeados. Crédito: topimages/ShutterstockCabos USB estão entre os equipamentos que podem ser hackeados. Crédito: topimages/ShutterstockO trabalho de fabricação é detalhar, tanto que os cabos são idênticos aos originais, até mesmo aos cabos do tipo Lightning, proprietário da Apple, e com plugues USB-C e micro USB. A olho nu, é praticamente impossível a detecção por um usuário comum, sendo necessário um equipamento como o Malicious Cable Detector, que acende um LED para informar qualquer tipo de adulteração ou tentativa de obtenção de dados.Some new “how it’s made” pics for OMG Cable and OMG Keylogger Cable(https://t.co/jASPCwJPGE)Lots of QA steps across the entire process. 60% yields are now looking closer to 95%!I’m not doing this in my kitchen anymore ðŸÅ½‰, but the QA tooling is still 100% hand made by me! pic.twitter.com/PnmzgkicbR— _MG_ (@_MG_) August 27, 2020 Veja o funcionamento dos equipamentos nos vídeos:O detector de cabos maliciosos analisa o comportamento dos cabos duzentas mil vezes por segundo, e foi desenvolvido de forma a permitir modificações tanto de firmware como de hardware utilizando Arduino, software de código aberto, e inclui até mesmo um adaptador ISP de 6 pinos, para conexão de controladores. Desta forma, é possível criar padrões de funcionamento, como ativar a detecção via controle remoto.Embora objetos como estes possam assustar a maioria dos usuários, é importante ressaltar que eles muitas vezes são usados no fortalecimento de sistemas de segurança. O próprio MG, desenvolvedor dos equipamentos, diz trabalhar em uma equipe de Red Team, grupo de programadores e desenvolvedores contratados para realizar ciberataques a empresas com o intuito de evidenciar falhas e vulnerabilidades de TI.O fato é que esses aparelhos mostram que as formas de agir de hackers têm se diversificado com o tempo, e que, da mesma forma, os usuários precisam ficar atentos. As recomendações de segurança são importantes e não devem ser minimizados. Um cabo USB emprestado por um desconhecido prestativo, ou inocentemente “esquecido” no aeroporto pode gerar um prejuízo sem precedentes.Fonte: MG



Fonte do Artigo
Tags:

#tecnologia #tecnologias #technology #tecnolog #iphone #informatica #tech #design #samsung #internet #apple #smartphone #seguranca #venezuela #celular #celulares #inovar #qualidade #software #empresas #cursos #engenharia #industria #marketing #ti #tecnoblog #veja #olhardigital #mundodigital #inteligenciaartificial #criar site #criar site curitiba #wiysolutions