USB kablovi služili hakerima za snimanje pritisaka na tipkovnicu
Sigurnosni istraživač Mark Green otkrio je Vices timu na Motherboardu da su on i njegov tim nadogradili svoju verziju hakiranog Lightning kabela na način koji hakeru omogućuje snimanje pritisaka na tipke i slanje podataka na određeno mjesto. To bi omogućilo da se uređaj koristi za krađu lozinki i drugih osjetljivih podataka.
Lightning kabel omogućuje punjenje uređaja poput pametnog telefona pomoću računala ili prijenosnog računala umjesto punjača. Još je 2019. godine Green demonstrirao kabel koji je izgledao kao Lightning kabel, ali je imao ugrađene mogućnosti hakiranja. Ubrzo nakon toga, Green se navodno udružio s dobavljačem kibernetičke sigurnosti pod imenom Hak5 i počeo prodavati kabele. Ideja o razvoju kabela i njegovoj prodaji nije imala za cilj samo istaknuti, već pokazati kako se takvi jednostavni uređaji mogu promijeniti na manje načine koji omogućuju pravim hakerima da iskoriste prednosti potrošača.
Nedavno je Green razgovarao s timom na Motherboardu i rekao im da je ažurirao kabel kako bi omogućio snimanje pritisaka na tipke i da bi koristio dodatni WiFi čip za emitiranje podataka koje hvata na određeno mjesto na kojem bi hakeri mogli proučiti podatke i iskoristiti to u svoju korist.
Green je također rekao da je jedan od razloga zašto je izgradio novi kabel bio taj što su drugi stručnjaci na tom području tvrdili da se to ne može učiniti zbog ograničenja veličine i prostora - nije bilo dovoljno mjesta unutar spojnog kućišta. Green tvrdi da je dokazao da su takvi stručnjaci u krivu dodajući sitne čipove u kabele, a zatim pokazujući da rade na YouTubeu s njegovim kabelom na djelu.
Također je rekao da novi kabel također ima značajke geografske ograde koje omogućuju blokiranje podataka. Green smatra da bi kabel mogao isporučiti podatke do kilometra te da radi jednako dobro s pametnim telefonima i tablet računalima. Napomenuo je da je također dodao mogućnost mijenjanja preslikavanja tipkovnice i dopuštanja kabelu da oponaša USB uređaje specifične za identitet.
Izvor: Tech Xplore