Įsivaizduokite situaciją, kai dėl kokios nors priežasties prijungiate „iPod“ (arba „iPhone“ / „iPad“) prie „Mac“. Prijungtas įrenginys iškart pradės krauti, iTunes (RIP) aptiks ryšį ir pasiūlys jums tinkamą atsakymą. Tiesiog viskas taip, kaip visada veikė. Kai staiga ekrane pasirodo konsolė, rodanti vieną komandą po kitos, be jokios jūsų veiklos. Būtent taip gali nutikti, jei vietoj klasikinio originalaus USB-Lightning kabelio naudosite kitą, ne visai originalų USB-Lightning laidą.
To neatskirsi nuo originalo, bet be įkrovimo ir duomenų perdavimo, šis laidas gali atlikti daug kitų dalykų. Už jo – saugumo ekspertas ir įsilaužėlis, kuris save vadina MG. Kabelio viduje yra specialus lustas, leidžiantis nuotoliniu būdu pasiekti užkrėstą „Mac“, kai jis prijungtas. Tokiu būdu prisijungimo laukiantis įsilaužėlis gali perimti vartotojo Mac valdymą po to, kai ryšys užmezgamas.
Kabelio galimybių demonstravimas buvo parodytas šių metų „Def Con“ konferencijoje, kurioje pagrindinis dėmesys skiriamas įsilaužimui. Šis konkretus kabelis vadinamas O.MG kabeliu ir jo didžiausias privalumas yra tai, kad jis nesiskiria nuo originalaus, nekenksmingo kabelio. Iš pirmo žvilgsnio abu yra identiški, sistema taip pat nepripažįsta, kad kažkas su ja negerai. Šio gaminio idėja yra ta, kad jums tereikia jį pakeisti originaliu, o tada tiesiog laukti pirmojo prisijungimo prie „Mac“.
Aš numesiu #OMGKabeliai per kelias ateinančias defcon dienas.
Aš taip pat turėsiu 5g maišelių „DemonSeed“, jei tai jūsų reikalas.
Norint prisijungti, pakanka žinoti integruoto lusto IP adresą (prie kurio galima prisijungti belaidžiu būdu arba internetu) ir prisijungimo prie jo būdą. Užmezgus ryšį, pažeistą „Mac“ iš dalies valdo užpuolikas. Pavyzdžiui, jis gali dirbti su terminalu, kuris valdo praktiškai viską visame Mac kompiuteryje. Integruotas lustas gali būti aprūpintas keliais skirtingais scenarijais, kurių kiekvienas turi skirtingą funkcionalumą pagal užpuoliko reikalavimus ir poreikius. Kiekviename luste taip pat yra integruotas „nužudymo jungiklis“, kuris atskleidus jį nedelsiant sunaikina.
Kiekvienas iš šių kabelių yra rankų darbo, nes mažų lustų montavimas yra labai sunkus. Tačiau gamybos prasme nėra nieko sudėtingo, mažą mikroschemą autorius pasigamino namuose „ant kelio“. Autorius juos taip pat parduoda už 200 USD.
Techniškai nieko sudėtingo, iš attiny85 pasidariau tokį "fake flash drive". Jis apsimeta klaviatūra (HID) ir siunčia klavišų sekas. Bet juokinga jį statyti į tokį mažą dėklą ant žaibo kabelio ;-)
Davidas Hanakas 
Techniškai nieko sudėtingo, iš attiny85 pasidariau tokį "fake flash drive". Jis apsimeta klaviatūra (HID) ir siunčia klavišų sekas. Bet juokinga jį statyti į tokį mažą dėklą ant žaibo kabelio ;-)