Уявіть ситуацію, коли ви з будь-якої причини підключаєте свій iPod (або iPhone/iPad) до свого Mac. Підключений пристрій негайно почне заряджатися, iTunes (RIP) виявить підключення та запропонує вам адекватну відповідь. Просто все так, як завжди працювало. Коли раптом на вашому екрані з’являється консоль, яка показує одну команду за одною, без вашої активності. Саме це може статися, якщо замість класичного оригінального кабелю USB-Lightning використовувати інший, не зовсім оригінальний.
Його не відрізниш від оригіналу, але крім заряджання та передачі даних цей кабель вміє ще багато чого. За цим стоїть експерт із безпеки та хакер, який називає себе MG. Усередині кабелю є спеціальний чіп, який забезпечує віддалений доступ до зараженого Mac при підключенні. Хакер, який таким чином очікує з’єднання, може отримати контроль над Mac користувача після встановлення з’єднання.
Демонстрації можливостей кабелю показали на цьогорічній конференції Def Con, присвяченій хакерству. Цей конкретний кабель називається O.MG Cable, і його найбільша сила полягає в тому, що його неможливо відрізнити від оригінального, нешкідливого кабелю. На перший погляд обидва ідентичні, система також не розпізнає, що з нею щось не так. Ідея цього продукту полягає в тому, що ви просто замінюєте його на оригінальний, а потім просто чекаєте першого підключення до свого Mac.
Я скину #OMGКабелі протягом наступних кількох днів defcon.
У мене також буде 5 г пакетиків DemonSeed, якщо це ваша річ.
Для підключення достатньо знати IP-адресу вбудованого чіпа (до якого його можна підключити бездротовим способом або через Інтернет), а також спосіб підключення до нього. Після встановлення з’єднання зламаний Mac перебуває під частковим контролем зловмисника. Він може, наприклад, працювати з терміналом, який контролює практично все в усьому Mac. Інтегрований чіп може бути оснащений декількома різними сценаріями, кожен з яких має різну функціональність відповідно до вимог і потреб зловмисника. Кожна мікросхема також містить вбудований «перемикач», який негайно знищує її, якщо її розкривають.
Кожен із цих кабелів виготовляється вручну, оскільки встановлення крихітних мікросхем дуже складне. У виробництві ж нічого складного немає, маленький мікрочіп автор зробив вдома «на коліні». Їх також автор продає за 200 доларів.
Технічно нічого складного, зробив "липову флешку" з attiny85. Він прикидається клавіатурою (HID) і надсилає послідовності клавіш. Але смішно вбудовувати його в такий маленький корпус на кабелі блискавки ;-)
Девід Ханак 
Технічно нічого складного, зробив "липову флешку" з attiny85. Він прикидається клавіатурою (HID) і надсилає послідовності клавіш. Але смішно вбудовувати його в такий маленький корпус на кабелі блискавки ;-)