暗藏后门的USB-C to Lightning数据充电线将开始批量上市

距离苹果公司新品iPhone 13系列的发布会时间越来越近了，但是近日刷屏的确是Hak5公司开始批量生产恶意USB-C to Lightning数据充电线并近日开始上市销售，这个是什么鬼？想象一个无害的USB-C to Lightning数据充电线，一旦插入您的机器，实际上帮助黑客窃取所有数据从您的iPhone和注入恶意软件到您的设备。如果这听起来像是一个科幻电影中的情景， 实际上它已经发生在我们身边。由网络安全公司Hak5出售，并被称为"OMG电缆"，它的发明者，安全研究员MG。该线看起来几乎完全像USB-C to Lightning数据充电线，以 USB-C 或Lightning样式出售，它内置装有隐藏的芯片，使用户能够远程窃取数据或将恶意软件部署到 MacBooks、iPad 和 iPhone。

据外媒报道称，这是安全研究员MG制作的一系列渗透测试工具的新版本。MG 此前曾在 2019 年 DEF CON 黑客大会上演示了早期版本的主板数据线，此后不久，MG 表示已成功将数据线投入量产，网络安全供应商 Hak5 开始销售数据线。但是最近的数据线有新的变化，包括Lightning到 USB-C，并包含更多可供黑客使用的功能。“有人说 C 型数据线对这种类型的植入物是安全的，因为没有足够的空间。所以，很明显，我必须证明这是错误的。”MG 在一次在线聊天中表示。正如Vice报道的那样，将 OMG 数据线放置在 Lightning 数据线旁边时很难发现它们，因为它们实际上看起来很相似。当连接到MacBook、iPad甚至 iPhone时，数据线可以记录击键。然后它将数据发送回可能住在数英里之外的未经授权的人。它涉及创建一个可由黑客访问的 WiFi 热点，然后使用网络应用程序，可以记录击键，可用于各种原因。此外，类似闪电的 OMG 数据线还包括地理围栏功能，当触发该功能时，可以根据其位置阻止设备的有效载荷。这可以防止其他设备的按键意外泄漏。此外，该数据线还能够更改键盘映射和建立 USB 设备的身份。

如上图，所有这些方面都是通过数据线内的一个微小芯片实现的，植入的芯片几乎占据了塑料外壳的一半空间，可以让数据线正常运行。OMG 数据线在尺寸方面与原始 Lightning 数据线几乎相同。下图是内置的OMG 数据线，你能看出吗？它看起来像一根非常普通的 Lightning 接口充电线，但它实际上是一种恶意数据线，能内嵌窃取密码和数据的芯片，可以记录我们输入设备的所有内容，包括密码，并将该数据无线发送给可能在一英里之外的黑客。

日前O.MG和Hak5已经成功地批量生产了该电缆并为其添加了一些其他功能，例如按键记录。Keylogger Edition最多可以在插入的计算机上存储 650,000次击键，还可以将击键脚本注入智能手机和平板电脑。如果这个人只是想控制你的电脑，他们可能在WiFi范围内，坐在附近的一辆面包车里。据Motherboard的报道，O.MG可以被编程为使用地理定位功能自毁或隐藏证据。不同版本的数据线支持不同的功能，但您可以在USB-A to USB-C和Lightning、Lightning to USB-C和USB-C to USB-C不同类型中选择。价格从120美元到160美元不等，Hak5网站上的可选电缆编程器需额外支付20美元。如果这让您感到害怕，MG想澄清一下，这种线缆不太可能用于随机选择的人。由于其成本和性质，它是一种近距离和个人设备，而不是供全球使用的设备。任何使用它来监视您的设备的人都会有充分的理由将您作为目标。Hak5网站上对各型产品的功能介绍，如下表。

这一次，O.MG线缆的新版本是针对USB-C to Lightning，黑客可以利用它窃取用户的口令或其他数据。MG研究人员还明确表示，type C的数据线也在攻击之列，足见这套武器的厉害。整体上攻击的能力和威力更加丰富，只要你设备上插上这根充电线，你的所有操作和信息都将遭到窃取。难怪苹果公司的包装说明上增加啦这句话“苹果公司建议只使用苹果认证的、带有MFi标志的配件。”该产品包装上的MFi标志表明，该电缆是通过苹果认证的。