Imaginați-vă o situație în care conectați iPod-ul (sau iPhone/iPad-ul) la Mac, indiferent de motiv. Dispozitivul conectat va începe să se încarce imediat, iTunes (RIP) va detecta conexiunea și vă va oferi un răspuns adecvat. Doar totul așa cum a funcționat întotdeauna. Când dintr-o dată apare pe ecranul tău o consolă, care arată o comandă după alta, fără nicio activitate din partea ta. Exact asta se poate intampla daca in locul clasicului cablu USB-Lightning original folosesti altul, nu tocmai original.
Nu se poate deosebi din original, dar pe lângă încărcare și transfer de date, acest cablu poate face multe alte lucruri. În spatele lui se află un expert în securitate și un hacker care se autointitulează MG. Există un cip special în interiorul cablului care permite accesul de la distanță la Mac-ul infectat atunci când este conectat. Un hacker care așteaptă astfel o conexiune poate prelua controlul asupra Mac-ului utilizatorului după ce conexiunea este stabilită.
Demonstrațiile capacităților cablului au fost prezentate la conferința Def Confer din acest an, care se concentrează pe hacking. Acest cablu special se numește O.MG Cable și cea mai mare putere a sa este că nu se distinge de cablul original, inofensiv. La prima vedere, ambele sunt identice, nici sistemul nu recunoaște că ceva este în neregulă cu el. Ideea din spatele acestui produs este că îl înlocuiți cu cel original și apoi așteptați prima conexiune la Mac.
Voi cădea #OMGCables în următoarele zile de defcon.
Voi avea și pungi de 5g de DemonSeed, dacă asta e treaba ta.
Pentru a vă conecta, este suficient să cunoașteți adresa IP a cipului integrat (la care poate fi conectat wireless sau prin Internet) și, de asemenea, modul de conectare la acesta. Odată realizată conexiunea, Mac-ul compromis se află sub controlul parțial al atacatorului. El poate, de exemplu, să lucreze cu Terminalul, care controlează practic totul în întregul Mac. Cipul integrat poate fi echipat cu mai multe scripturi diferite, fiecare având funcționalități diferite în funcție de cerințele și nevoile atacatorului. Fiecare cip conține, de asemenea, un „kill-switch” integrat care îl distruge imediat dacă este dezvăluit.
Fiecare dintre aceste cabluri este realizat manual, deoarece instalarea de cipuri mici este foarte dificilă. În ceea ce privește producția, însă, nu este nimic complicat, autorul a făcut micul microcip acasă „în genunchi”. Autorul le vinde și cu 200 de dolari.
Din punct de vedere tehnic nimic complicat, am făcut o „fake flash drive” de la attiny85. Se preface a fi o tastatură (HID) și trimite secvențe de taste. Dar e amuzant să-l construiești într-o carcasă atât de mică pe cablul fulgerului ;-)
David Hanak 
Din punct de vedere tehnic nimic complicat, am făcut o „fake flash drive” de la attiny85. Se preface a fi o tastatură (HID) și trimite secvențe de taste. Dar e amuzant să-l construiești într-o carcasă atât de mică pe cablul fulgerului ;-)