El nuevo cable USB contiene una pequeña computadora que espía todo lo que escribe

Un investigador de seguridad seudónimo dice que ya están produciendo los cables en masa.

Conecta y usa

La próxima vez que compre una unidad USB cable, o agarre uno gratis de un stand en un evento, querrá asegurarse de que no espíe todo lo que escribe.

Un cable que puede hacer precisamente eso ahora está disponible, gracias a un investigador de ciberseguridad seudónimo llamado MG. MG Relata Carta madre este el llamado cable OMG se parece a cualquier otro, excepto a una pequeña computadora que puede registrar automáticamente cada pulsación de tecla que escribe mientras está enchufado y reenviarlas a un pirata informático.

“Hubo personas que dijeron que los cables tipo C estaban a salvo de este tipo de implante porque no había suficiente espacio. Así que claramente tenía que demostrar que estaba equivocado. 🙂 ”, dijo MG Carta madre.

Pateando neumáticos

MG ya ha comenzado a producir cables OMG en masa y véndelo a través de la tienda de la comunidad de piratería Hak5, aparentemente con fines de investigación de seguridad en lugar de para algo intencionalmente malicioso. Como se describe en la lista de productos, el cable contiene un servidor web, una radio y pequeños procesadores, todos ocultos dentro del propio cable.

En un ensayo Carta madre El periodista Joseph Cox usó el cable OMG, específicamente un cable USB-C a Lightning, para conectar su teclado a su computadora Mac. A video de demostración muestra un teléfono que ejecuta la interfaz de cable y captura cada palabra que escribe.

MG dijo Carta madre que un pirata informático puede ejecutar la interfaz desde cualquier navegador web después de conectarse al punto de acceso WiFi con cable, un proceso que parece alarmantemente simple por cuánta información podía exponer. No hace falta decir que Apple, que desarrolló cables Lightning, ignoró Carta madreSolicitud de comentarios.

LEE MAS: Este cable Lightning aparentemente normal goteará lo que escriba [Motherboard]

Obtenga más información sobre los piratas informáticos: Los cargadores de vehículos eléctricos son extremadamente vulnerables a la piratería