你以为的USB充电线 居然是带Wi-Fi的黑客电脑( 二 )

【你以为的USB充电线 居然是带Wi-Fi的黑客电脑】但 O.MG Cable 完全突破了这些限制,将公开向大众售卖的 “ 测试 ” 硬件,发展到了一个离谱的高度:
故意设计成人畜无害,不受怀疑的外观;故意设计成技术上难以检测和察觉;庞大可靠的文档和社区支持;全面强大,几乎无所不能的攻击能力;甚至这个工具还能实时联网,具有持续攻击的灵活性 。。。

你以为的USB充电线 居然是带Wi-Fi的黑客电脑

文章插图
托尼觉得,这完全超出了一个 “ 测试 ” 硬件应该有的特性 。
可以说,它把大众的安全放在了火上烤 。
目前的设备并没有做好面对类似攻击的准备,几乎所有普通电脑,都不会对伪装成 USB 键盘的恶意设备有所怀疑 。
即使是安全性做的比较好的 Mac,它在插入键盘后会执行的键盘检查,也因为没有随机性,并不能阻止 O.MG Cable 这种设备的攻击 。
攻击 Mac 只需要预设好这个固定按键就行
你以为的USB充电线 居然是带Wi-Fi的黑客电脑

文章插图
而与此同时,大多数人也根本不知道,即使是一根 USB 线也可能暗藏玄机 。
我们目前能做的,只有提高警惕:
绝对不要使用不明来路的 USB 充电口、连接线或 USB 设备 。
对于职务上有保密或安全需求的人来说,这一点尤其重要 。




推荐阅读