O․MG Elite 케이블은 무서운 은밀한 해커 도구입니다.

코린 파이페(Corin Faife)

데프콘에 가기 전까지는 USB 케이블이 두려울 거라고는 생각도 못했어요. 그런데 거기서 처음으로 O.MG 케이블을 알게 됐어요. 악명 높은 해커 컨퍼런스에서 출시된 Elite 케이블은 기술적 우수성과 극도의 스텔스 디자인이 결합되어 나를 놀라게 했습니다.

간단히 말해서, 대상이 기대하는 대로 작동하지 않는 케이블을 사용하면 많은 피해를 입힐 수 있습니다.

그것은 단지 평범하고 눈에 띄지 않는 USB 케이블입니다. 아니면 해커가 그렇게 생각하기를 바라는 것입니다.

케이블 제작자인 MG는 "이미 가지고 있는 다른 케이블과 똑같이 생긴 케이블입니다."라고 설명합니다. "하지만 각 케이블 안에는 웹 서버, USB 통신, Wi-Fi 액세스 기능을 갖춘 임플란트를 심었습니다. 그래서 플러그를 꽂고 전원을 켜면 연결할 수 있습니다."

즉, 평범해 보이는 이 케이블은 실제로 케이블을 통과하는 데이터를 스누핑하고 연결된 전화나 컴퓨터에 명령을 보내도록 설계되었습니다. 그리고 그렇습니다. 케이블 자체에 Wi-Fi 액세스 포인트가 내장되어 있습니다. 해당 기능은 원래 케이블에도 있었지만 최신 버전에는 인터넷을 통한 양방향 통신이 가능한 확장된 네트워크 기능이 포함되어 있습니다. 즉, 제어 서버에서 들어오는 명령을 듣고 연결된 모든 장치에서 공격자에게 데이터를 보내는 것입니다.

다시 한 번 강조하지만, 이것은 완전히 평범한 USB 케이블이며, 그 힘과 은밀함이 인상적입니다.

첫째, USB Rubber Ducky(Def Con에서도 테스트함)와 마찬가지로 O.MG 케이블은 키 입력 주입 공격을 수행하여 대상 컴퓨터가 키보드라고 생각하도록 속인 다음 텍스트 명령을 입력할 수 있습니다. 이는 이미 광범위한 공격 벡터를 제공합니다. 명령줄을 사용하여 소프트웨어 애플리케이션을 실행하거나, 악성 코드를 다운로드하거나, 저장된 Chrome 비밀번호를 훔쳐서 인터넷을 통해 보낼 수 있습니다.

또한 키로거도 포함되어 있습니다. 키보드를 호스트 컴퓨터에 연결하는 데 사용되는 경우 케이블은 이를 통과하는 모든 키 입력을 기록하고 나중에 검색할 수 있도록 온보드 저장소에 최대 650,000개의 키 항목을 저장할 수 있습니다. 너의 비밀번호? 기록되었습니다. 은행 계좌 정보? 기록되었습니다. 보내고 싶지 않은 잘못된 초안 트윗이 있나요? 또한 기록되었습니다.

(이를 위해서는 대상 시스템에 대한 물리적 접근이 필요할 가능성이 높지만, 실제 생활에서 "사악한 하녀 공격"을 실행할 수 있는 방법은 많습니다.)

마지막으로 내장 Wi-Fi에 대해 설명하겠습니다. 위에서 언급한 Chrome 비밀번호 도용과 같은 많은 "유출" 공격은 대상 시스템의 인터넷 연결을 통해 데이터를 전송하는 데 의존하며, 이는 바이러스 백신 소프트웨어나 기업 네트워크의 구성 규칙에 의해 차단될 위험이 있습니다. 온보드 네트워크 인터페이스는 이러한 보호 장치를 둘러싸서 케이블에 데이터를 보내고 받을 수 있는 자체 통신 채널을 제공하고 심지어 "에어 갭"(예: 외부 네트워크와 완전히 연결되지 않은) 대상으로부터 데이터를 훔칠 수 있는 방법을 제공합니다.

기본적으로 이 케이블은 당신이 모르는 사이에 당신의 비밀을 유출할 수 있습니다.

O.MG 케이블의 무서운 점은 극도로 은밀하다는 것입니다. 케이블을 손에 쥐고 보니 의심할 만한 것이 전혀 없었습니다. 누군가가 휴대폰 충전기로 제공했다면 다시 생각하지 않았을 것입니다. Lightning, USB-A 및 USB-C 연결을 선택하여 Windows, macOS, iPhone 및 Android를 포함한 거의 모든 대상 장치에 적용할 수 있으므로 다양한 환경에 적합합니다.

이 케이블은 당신의 비밀을 유출할 수 있습니다

하지만 대부분의 사람들은 표적이 될 위험이 매우 낮습니다. Elite 버전의 가격은 179.99달러이므로 낮은 수준의 사기꾼이 목표물을 잡기 위해 그냥 놔둘 수 있는 도구라기보다는 확실히 전문적인 침투 테스트를 위한 도구입니다. 그럼에도 불구하고 비용은 시간이 지나면서 낮아지는 경향이 있으며, 특히 생산 공정이 간소화되면 더욱 그렇습니다. ("원래는 차고에서 손으로 만들었는데 케이블 하나당 4~8시간이 걸렸습니다."라고 MG가 말했습니다. 몇 년이 지난 지금은 한 공장에서 조립 작업을 담당하고 있습니다.)