Stel jou 'n situasie voor waar jy jou iPod (of iPhone/iPad) by jou Mac inprop, om watter rede ook al. Die gekoppelde toestel sal dadelik begin laai, iTunes (RIP) sal die verbinding bespeur en jou 'n voldoende reaksie bied. Net alles soos dit altyd gewerk het. Wanneer skielik 'n konsole op jou skerm verskyn, wat die een opdrag na die ander wys, sonder enige aktiwiteit van jou. Dit is presies wat kan gebeur as jy 'n ander, nie heeltemal oorspronklike USB-Lightning-kabel gebruik in plaas van die klassieke oorspronklike USB-Lightning-kabel.
Jy kan dit nie van die oorspronklike onderskei nie, maar benewens laai en data-oordrag, kan hierdie kabel baie ander dinge doen. Daaragter is ’n sekuriteitskenner en kuberkraker wat homself MG noem. Daar is 'n spesiale skyfie in die kabel wat afstandtoegang tot die besmette Mac moontlik maak wanneer dit gekoppel is. 'n Hacker wat dus op 'n verbinding wag, kan beheer oor die gebruiker se Mac neem nadat die verbinding tot stand gebring is.
Demonstrasies van die kabel se vermoëns is op vanjaar se Def Con-konferensie gewys, wat op inbraak fokus. Hierdie spesifieke kabel word O.MG Cable genoem en sy grootste sterkte is dat dit nie van die oorspronklike, onskadelike kabel onderskei kan word nie. Met die eerste oogopslag is albei identies, die stelsel herken ook nie dat iets daarmee fout is nie. Die idee agter hierdie produk is dat jy dit net vervang met die oorspronklike een en dan net wag vir die eerste verbinding met jou Mac.
Ek sal val #OMGKabels oor die volgende paar dae van defcon.
Ek sal ook 5 g sakke DemonSeed hê, as dit u ding is.
Om aan te sluit, is dit genoeg om die IP-adres van die geïntegreerde skyfie te ken (waaraan dit draadloos of via die internet gekoppel kan word) en ook die manier om daaraan te koppel. Sodra die verbinding gemaak is, is die gekompromitteerde Mac onder die aanvaller se gedeeltelike beheer. Hy kan byvoorbeeld met die Terminal werk, wat feitlik alles in die hele Mac beheer. Die geïntegreerde skyfie kan toegerus word met verskeie verskillende skrifte, wat elkeen verskillende funksionaliteit het volgens die aanvaller se vereistes en behoeftes. Elke skyfie bevat ook 'n geïntegreerde "kill-switch" wat dit onmiddellik vernietig as dit onthul word.
Elkeen van hierdie kabels is handgemaak, aangesien die installering van klein skyfies baie moeilik is. Wat produksie betref, is daar egter niks ingewikkeld nie, die skrywer het die klein mikroskyfie by die huis "op sy knie" gemaak. Die skrywer verkoop dit ook vir $200.
Tegnies niks ingewikkeld nie, ek het 'n "fake flash drive" van attiny85 gemaak. Dit gee voor om 'n sleutelbord (HID) te wees en stuur sleutelreekse. Maar dis snaaks om dit in so 'n klein kassie op die bliksemkabel in te bou ;-)
David Hanak 
Tegnies niks ingewikkeld nie, ek het 'n "fake flash drive" van attiny85 gemaak. Dit gee voor om 'n sleutelbord (HID) te wees en stuur sleutelreekse. Maar dis snaaks om dit in so 'n klein kassie op die bliksemkabel in te bou ;-)