コネクタ部分に超小型のWi-Fiモジュールを搭載した、通常のUSBケーブルと見分けがつかないハッキングツール「O.MG Cable」のラインナップに、Lightningに続きUSB Type-CとMicro-USBが追加されました。
O.MG Cable - Hak5
https://shop.hak5.org/products/o-mg-cable
「O.MG Cable」はいわゆる「BadUSB」と呼ばれるUSBの脆弱性を利用したデバイスの一種。「O.MG Cable」は他のBadUSBと比較して「Wi-Fiを通して遠隔操作ができる」のが特徴で、以下の記事を読めば「O.MG Cable」への理解が深まります。
USBケーブルのコネクタ内にWi-Fiモジュールを内蔵した「バックドア付きUSBケーブル」登場 - GIGAZINE
「O.MG Cable」は通常のLightningケーブルに偽装したバージョンが先行販売されていましたが、2月中旬にUSB Type-CとMicro-USBにそれぞれ偽装したバージョンがリリースされました。
OMG Cable has arrived...https://t.co/mVYIMD3v7g@d3d0c3d, @clevernyyyy, & I have been very busy.
— _MG_ (@_MG_) January 1, 2020
Logo: @dustrial
Song: @threeteeth
Find OMG Cable on: @Hak5 pic.twitter.com/jV68FzfgGJ
「O.MG Cable」はケーブル単体ではファームウェアの適用や設定ができないので、「ケーブル本体」とセットアップ用の「プログラムキット」をセットで購入する必要があります。また、購入後はGitHubに公開されているファームウェアを適用することで、ハッキングツールとして使用可能になります。
GitHub - O-MG/O.MG_Cable-Firmware
https://github.com/O-MG/O.MG_Cable-Firmware
実際に「O.MG Cable」でMacBook Proを遠隔操作している動画も公開されています。
OMG Cable, now also in USB-C and USB Micro.
— _MG_ (@_MG_) February 7, 2020
Get one: https://t.co/Uw4rhWXcNa
Music: @KANGAkult
Logo: @dustrial
Available at: @Hak5 pic.twitter.com/w8QmyYkLMZ
プログラム用キットを用いてファームウェアの適用やWi-Fiの設定を済ませます。
設定が完了したらケーブルをMacBook Proに挿入。
スマートフォンからケーブルのWi-Fiに接続します。
ケーブルのIPアドレスにブラウザでアクセスし、操作を行うと……
MacBook Pro側でターミナルが起動。
怪しいアニメーションを表示させることができてしまいました。
動画を再生させることも可能。
「O.MG Cable」はLightning、USB Type-C、Micro-USBのいずれも119.99ドル(約1万3200円)、プログラムキットは19.99ドル(約2200円)で販売されています。
