Esses cabos se parecem com qualquer cabo de carregamento típico que acompanha o seu dispositivo. No entanto, eles podem ser usados para invadir seu sistema e permitir a entrada de invasores, comprometendo a segurança do usuário. Esses cabos de carregamento OMG podem então ser usados para roubar seus dados e injetar malware em seu dispositivo. Isso foi apresentado pela primeira vez na conferência cibernética DEFCON em 2019. No entanto, agora eles estão prontamente disponíveis para compra por meio de fornecedores de segurança cibernética Hak5.
Cabo de carregamento OMG
O cabo foi apelidado de ‘cabo OMG’ em homenagem ao seu criador, pesquisador de segurança cibernética MG. Eles têm a mesma aparência de qualquer cabo normal e os usuários em geral não conseguem perceber a diferença. Quando conectados, eles criam seu próprio ponto de acesso Wi-Fi por meio do qual um hacker pode se conectar ao seu dispositivo, mesmo que esteja a mais de um quilômetro de distância. O cabo pode registrar qualquer coisa que você digitar, incluindo senhas, e enviar os dados de volta ao invasor.
Tudo isso é possível devido a um pequeno chip dentro do cabo de carregamento OMG, que ocupa metade do seu espaço. O fornecedor de segurança cibernética oferece diversas variantes de cabos, incluindo cabos relâmpago, Tipo C, Tipo A e muitos mais. Seu criador MG disse Placa-mãe que, “Houve gente que disse que os cabos Tipo C estavam protegidos contra este tipo de implante porque não há espaço suficiente. Então, claramente, eu tive que provar que isso estava errado. :)”.
Seu criador melhorou ainda mais os cabos de carregamento OMG e agora eles possuem recursos adicionais. Esses recursos adicionais incluem a alteração de mapeamentos de teclas e a falsificação de identidades de um dispositivo USB específico. Algumas identidades USB podem tornar o sistema mais vulnerável. Ele também possui recursos de geofencing que podem acionar ou bloquear as cargas úteis do dispositivo com base na localização física do cabo. Isso significa que os cabos podem ter procedimentos integrados caso o dispositivo saia de um alcance efetivo.
A empresa descreve o produto como “construído para uso secreto em campo, com recursos que aprimoram a execução remota, furtividade e evasão forense, ao mesmo tempo em que é capaz de alterar rapidamente suas ferramentas em tempo real”. Com certeza parece um filme de espionagem, certo. No entanto, as suas implicações nas mãos erradas podem ser desastrosas para a segurança do utilizador.
