Sembra un normalissimo cavo Lightning, invece è per spiare tutto ciò che digiti!!
Il cavo OMG—che un hacker può usare per rubare password e molto altro—è alla sua seconda e radicalmente migliorata versione.
Ha l’aspetto di un cavo Lightning Apple, funziona come un cavo Lightning Apple e posso usarlo per connettere la mia tastiera al mio Mac. Ma si tratta di un cavo che registra tutto ciò che digito, comprese le password, per poi inviare i dati wireless a un hacker che potrebbe trovarsi anche a un paio di chilometri da me.
È la nuova versione di una serie di tool di penetrazione creati dal ricercatore in sicurezza noto come MG. Nel 2019, MG aveva creato una prima versione di questo cavo per Motherboard alla DEF CON—una delle più importanti convention hacker al mondo, che si tiene annualmente a Las Vegas. Poco tempo dopo, MG è riuscito a passare alla produzione di massa del cavo e Hak5, fornitore di prodotti di cybersicurezza, ha iniziato a venderlo.
I cavi OMG—così si chiama l’opera di MG—funzionano in questo modo: creano un hotspot Wi-Fi a cui un hacker può connettersi dal proprio dispositivo; da lì, un’interfaccia aperta in un comune browser permette all’hacker di registrare le sequenze di tasti digitate dalla vittima. L’impianto maligno è minuscolo e impossibile da notare: occupa la metà del guscio di plastica in lunghezza.
Il ricercatore spiega inoltre che i nuovi cavi hanno funzioni di geofencing, per cui un utente può innescare o bloccare il payload (cioè il codice che l’hacker usa, in questo caso, per spostare dati) verso il dispositivo, sulla base della posizione fisica del cavo.
“Si accompagna bene alla funzione auto-distruzione in caso un cavo OMG si allontani dal raggio di ricezione e tu preferisca evitare che ci sia un leak dei payload o che entrino in contatto con un computer che non è quello preso di mira,” spiega.
Joseph Cox