एउटा परिस्थितिको कल्पना गर्नुहोस् जहाँ तपाइँ आफ्नो iPod (वा iPhone/iPad) लाई तपाइँको Mac मा प्लग गर्नुहुन्छ, जुनसुकै कारणको लागि। जडान गरिएको उपकरणले तुरुन्तै चार्ज गर्न सुरु गर्नेछ, iTunes (RIP) ले जडान पत्ता लगाउनेछ र तपाईंलाई पर्याप्त प्रतिक्रिया प्रदान गर्नेछ। यो सधैं काम गर्ने तरिका सबै। जब अचानक तपाईंको स्क्रिनमा कन्सोल देखा पर्दछ, एक पछि अर्को आदेश देखाउँदै, तपाईंबाट कुनै गतिविधि बिना। यो वास्तवमा के हुन सक्छ यदि, क्लासिक मूल USB-लाइटनिंग केबलको सट्टा, तपाईंले अर्को प्रयोग गर्नुहुन्छ, एकदम मौलिक होइन।
तपाइँ यसलाई मूलबाट भन्न सक्नुहुन्न, तर चार्जिङ र डेटा स्थानान्तरणको अतिरिक्त, यो केबलले अन्य धेरै कुराहरू गर्न सक्छ। यसको पछाडि एक सुरक्षा विशेषज्ञ र ह्याकर छन् जसले आफूलाई एमजी भन्छन्। त्यहाँ केबल भित्र एक विशेष चिप छ जसले जोडिएको बेला संक्रमित म्याकमा रिमोट पहुँच गर्न अनुमति दिन्छ। यसरी जडानको लागि पर्खिरहेको ह्याकरले जडान स्थापित भएपछि प्रयोगकर्ताको म्याकको नियन्त्रण लिन सक्छ।
ह्याकिङमा केन्द्रित हुने यस वर्षको Def Con सम्मेलनमा केबलको क्षमताको प्रदर्शन देखाइयो। यो विशेष केबललाई O.MG केबल भनिन्छ र यसको सबैभन्दा ठूलो बल यो हो कि यो मौलिक, हानिरहित केबलबाट अलग गर्न सकिँदैन। पहिलो नजरमा, दुवै समान छन्, प्रणाली पनि यो केहि गलत छ भनेर पहिचान गर्दैन। यस उत्पादनको पछाडिको विचार यो हो कि तपाइँ यसलाई मूलसँग बदल्नुहोस् र त्यसपछि तपाइँको म्याकमा पहिलो जडानको लागि पर्खनुहोस्।
म छोड्दैछु # OMGCables डेफकोन को केहि दिन मा।
मसँग gg बैग डिमोनसिड पनि हुनेछ, यदि त्यो तपाईंको कुरा हो भने।
म संग धेरै व्यस्त छु @ d3d0c3d & clevernyyyy.
विवरण र यहाँ अपडेट: https://t.co/0vJf68nxMx
- _MG_ (@_MG_) अगस्ट 9, 2019
जडान गर्न, यो एकीकृत चिपको आईपी ठेगाना जान्न पर्याप्त छ (जसमा यो ताररहित वा इन्टरनेट मार्फत जडान गर्न सकिन्छ) र यसलाई जडान गर्ने तरिका पनि। एक पटक जडान भएपछि, सम्झौता गरिएको म्याक आक्रमणकारीको आंशिक नियन्त्रणमा छ। उसले, उदाहरणका लागि, टर्मिनलसँग काम गर्न सक्छ, जसले सम्पूर्ण म्याकमा व्यावहारिक रूपमा सबै कुरा नियन्त्रण गर्दछ। एकीकृत चिप धेरै फरक स्क्रिप्टहरूसँग सुसज्जित हुन सक्छ, जसमध्ये प्रत्येकमा आक्रमणकर्ताको आवश्यकता र आवश्यकता अनुसार फरक कार्यक्षमता हुन्छ। प्रत्येक चिपमा एक एकीकृत "किल-स्विच" पनि हुन्छ जुन प्रकट भएमा तुरुन्तै यसलाई नष्ट गर्दछ।
यी प्रत्येक केबलहरू हस्तनिर्मित छन्, किनकि साना चिप्सको स्थापना धेरै गाह्रो छ। उत्पादनको सन्दर्भमा, तथापि, त्यहाँ केहि जटिल छैन, लेखकले सानो माइक्रोचिपलाई घरमा "उनको घुँडामा" बनायो। लेखकले तिनीहरूलाई $ 200 मा बेच्छन्।
मुहान: उपाध्यक्ष
प्राविधिक रूपमा केहि पनि जटिल छैन, मैले attiny85 बाट "नक्कली फ्लैश ड्राइव" बनाएको छु। यसले किबोर्ड (HID) भएको बहाना गर्छ र कुञ्जी अनुक्रमहरू पठाउँछ। तर यसलाई बिजुलीको केबलमा यस्तो सानो केसमा निर्माण गर्नु हास्यास्पद छ ;-)