На пръв поглед – стандартен USB кабел, но в действителност – потенциален инструмент за кибератака. За това предупреждават експерти по киберсигурност, предава bTV.
От думите им става ясно, че потребителите никога не трябва да използват чужди зарядни устройства, особено на обществени места.
Причината – съществуват кабели, които изглеждат напълно нормално, но съдържат вграден хардуер за хакерски достъп.
Какво представлява O.MG кабелът?
Т.нар. O.MG кабел се появява през 2019 г. и бързо си спечелва репутацията на „най-опасния USB кабел в света“.
Създаден от изследователя по сигурността Майк Гроувър и продаван от компанията Hak5, кабелът изглежда като стандартен USB-A или USB-C кабел.
Разликата е вътре. В него има миниатюрен имплант с вграден Wi-Fi модул, USB комуникационен контролер и уеб сървър.
След включване към устройство, атакуващият може дистанционно да записва натискания на клавиши, извлича пароли и данни, инсталира зловреден софтуер и да получи отдалечен контрол над компютър или телефон.
Обхватът е до 90 метра, а при връзка с Wi-Fi мрежа – практически неограничен.
Защо не трябва да взимаме чужди зарядни?
Според киберексперта Райън Монтгомъри дори „обикновен“ порт може да се окаже врата към устройството ви.
Рискът идва от обществени USB станции, непознати зарядни кабели и „защитни“ адаптери със съмнителен произход.
През 2023 г. ФБР предупреди за инсталиране на злонамерено оборудване чрез обществени USB станции.
Реална заплаха или преувеличена паника?
Според специалистите рискът за масовия потребител остава нисък. O.MG кабелите са разработени основно за професионалисти по киберсигурност, които тестват системи чрез симулиране на атаки.
Но те могат да бъдат закупени свободно визуално са неразличими от стандартен кабел технологиите стават все по-достъпни. Именно невъзможността да бъдат разпознати с просто око ги прави опасни.
Как да се предпазите?
– Използвайте само собствен кабел и адаптер
– Избягвайте обществени USB портове
– Ако е наложително – използвайте само електрически контакт, не USB порт
– Обмислете използването на сертифицирани „data blocker“ адаптери
Абонирайте се за нас в Google News Showcase, за да следите най-важните новини от деня.
