Kabel USB yang tampak polos ini adalah mimpi buruk kecil

Ketika orang berbicara tentang perangkat USB yang berbahaya, yang mereka maksud adalah drive. Kita terus diingatkan untuk tidak mencolokkan drive USB acak atau yang tidak dikenal ke komputer kita, dan itu bisa dimengerti. Hal itu bisa menyebabkan masalah besar.

Itu saran yang baik. Tetapi itu juga tidak lengkap, karena meninggalkan kabel sepenuhnya dari daftar ancaman. Dan itulah tepatnya asumsi yang dibuat untuk dieksploitasi oleh Kabel O.MG.

Ya ampun, komputernya sedang diretas

Dan semuanya karena sebuah kabel kecil

Singkatnya, Kabel O.MG adalah kabel USB biasa yang terlihat normal dengan sebuah rahasia: tersembunyi di dalamnya adalah implantasi peretasan.

Dan tebak siapa yang ada di balik kabel itu? Perusahaan yang sama yang memproduksi USB Rubber Ducky yang terkenal, Hak5.

Kabel O.MG hadir dalam berbagai bentuk dan ukuran, dan terlihat seperti kabel biasa yang mungkin Anda temukan di rumah: USB-A ke Lightning, USB-A ke USB-C, USB-C ke USB-C, dll., semuanya tersedia. Selain itu, Anda dapat menyambungkannya ke komputer atau smartphone Anda dan menggunakannya sebagai kabel biasa juga.

Itu karena meskipun kabel tersebut "tidur," sebenarnya kabel itu pada dasarnya hanyalah kabel USB dengan fungsi USB biasa, seperti transfer data, pengisian daya, dan sebagainya.

Tetapi ketika seseorang menyalakan saklar dan mengaktifkan implan tersembunyi, Kabel O.MG dapat menjalankan kode yang telah diprogram sebelumnya pada perangkat target, semuanya sambil tetap terdaftar sepenuhnya sebagai normal.

Sekarang, Kabel O.MG tidak hanya mulai sebagai proyek acak di gudang belakang seseorang. Yah, tidak sepenuhnya begitu. Sebenarnya kabel ini berakar pada implant USB rahasia yang dikembangkan oleh NSA, bernama COTTONMOUTH, yang pertama kali diungkap dalam kebocoran besar-besaran Edward Snowden.

Tapi dari penggunaan sebagai alat mata-mata kelas atas, ide implantasi itu menjadi gagasan untuk gudang belakang, yang akhirnya memuncak pada Kabel O.MG yang bisa dibeli siapa saja seharga $150-180, tergantung kemampuan.

Apa yang ada di dalam Kabel O.MG?

Bagaimana cara ia diam-diam meretas perangkat Anda?

Implan sepenuhnya tersembunyi di dalam rumah konektor USB — bukan di kabelnya sendiri, tetapi di colokan plastik dan logam kecil di ujung aktif. Di dalamnya terdapat titik akses nirkabel yang memungkinkan akses jarak jauh dari jarak setidaknya 100 kaki. Jarak itu cukup untuk beroperasi dari mobil di luar kantor, kafe di seberang jalan, atau lantai di bawahnya di hotel.

Yang menarik adalah bagaimana kabel itu menampilkan dirinya kepada perangkat target. Saat tidak aktif, kabel itu terdaftar sebagai kabel USB, tetapi saat diaktifkan, kabel itu menjadi HID (Human Interface Device). Itu mengubahnya dari kabel menjadi keyboard, dan itulah sebabnya Kabel O.MG dapat mensimulasikan penekanan tombol, menjalankan skrip, dan bahkan membangun akses jarak jauh.

Karena HID secara efektif adalah protokol yang membuat keyboard dan mouse dapat langsung digunakan, sebagian besar perangkat hampir seketika menerima dan mempercayai apapun yang mengidentifikasi dirinya sebagai salah satu, sebagian besar karena itulah yang biasanya terjadi. Kabel O.MG secara khusus memanfaatkan kepercayaan itu dan mengarahkannya melawan perangkat target.

Chip di kabel ini memuat berbagai serangan yang sangat banyak, ingat. Ini menggunakan DuckyScript dari Hak5 untuk memulai serangan payload kustom, dan versi Elite dapat mengirim hingga 890 ketukan per detik (120k/s untuk versi Basic). Ia memiliki ratusan slot payload berbeda, banyak peta tombol untuk berbagai jenis mesin (dengan tata letak keyboard yang berbeda), keylogger perangkat keras, mode sembunyi-sembunyi, dan bahkan mode penghancuran diri agar kabel terlihat sepenuhnya tidak aktif.

Dalam hal itu, ia dapat menyerang spektrum perangkat yang sangat luas, bahkan dalam situasi "terputus dari jaringan" di mana tidak ada konektivitas Wi-Fi atau Ethernet atau lainnya. Itulah salah satu alasan besar mengapa ia begitu kuat!

Jadi, bagaimana Anda tetap aman dari serangan Kabel O.MG?

Jika kamu tidak tahu itu akan datang, apa yang kamu lakukan?

Serangan yang ditargetkan — seseorang dengan sengaja menanamkan kabel di meja Anda — adalah skenario yang jelas, dan itu terjadi. Tetapi risiko sehari-hari yang lebih realistis adalah rekayasa sosial melalui kelimpahan. Kabel adalah satu-satunya perangkat teknologi yang dibagikan orang tanpa berpikir.

Dalam hal itu, aturan paling langsung untuk menghindari peretasan kabel USB yang berbahaya adalah hanya menggunakan kabel yang Anda beli sendiri. Itu adalah cara pasti untuk selalu aman. Sekarang, jika Anda sangat berhati-hati, Anda mungkin sebaiknya tidak pernah lagi menggunakan kabel dari teman... tetapi itu juga tampak sangat tidak mungkin.

Jadi, Anda juga bisa membeli USB data blocker (kadang-kadang disebut sebagai USB kondom) untuk diletakkan di antara kabel dan perangkat Anda yang secara fisik memutuskan jalur data, sehingga hanya memungkinkan aliran daya dan tidak ada yang lain. Ini seharusnya menghentikan setiap serangan HID karena kabel tidak lagi bisa muncul sebagai keyboard.

Namun demikian, arahannya tidak sepenuhnya jelas: pemblokir data memiliki masalah mereka sendiri dengan perangkat keras palsu, yang bisa berarti Anda tidak mendapatkan perlindungan sama sekali. Tapi sebenarnya, prinsip yang sama berlaku dari menemukan USB drive acak hingga menemukan kabel USB. Jangan pernah mencolokkannya.