Da asporto chiave
- Il cavo hacker O. MG può praticamente prendere il controllo del tuo computer non appena lo colleghi.
- Non inserire mai cavi o chiavette USB non affidabili nel tuo computer o telefono.
- Porta il tuo caricabatterie.
La batteria del tuo telefono sta per esaurirsi, quindi prendi il cavo di ricarica di cortesia al bar mentre ordini, ma non è un normale cavo USB e il proprietario del bar non l'ha messo lì.
Un problema con l'utilizzo dei cavi USB per la ricarica è che trasportano anche dati, dentro e fuori dal telefono, inclusi malware (in entrata) e informazioni private (in uscita). E il cavo O. MG, che assomiglia a qualsiasi altro cavo da USB-C a Lightning, è, in effetti, un minuscolo computer di hacking all'interno di un cavo. Qualcuno ti prenderà di mira personalmente con una cosa del genere? Improbabile. Ma chiediti questo. Se dovessi distribuire un cavo per catturare il maggior numero di persone, dove lo lasceresti?
"I consumatori dovrebbero fare attenzione ai cavi che utilizzano e alle porte a cui si collegano, poiché sia gli hacker white che quelli black hat innovano costantemente nuovi modi per eseguire il pwn tramite USB. E, anche se un cavo USB non è dannoso, molti cavi non seguono standard come USB-C e possono causare altri problemi elettrici o meccanici", ha detto a Lifewire via e-mail Sean O'Brien, docente di sicurezza informatica presso la Yale Law School.
O. MG
The O. MG Cable è l'ultima versione di uno strumento di hacking dell'hacker MG (Mike Grover), presentato alla conferenza sull'hacking di Def Con. Assomiglia a qualsiasi altro cavo, solo che ospita un minuscolo punto di accesso Wi-Fi, che essenzialmente offre a un hacker un percorso nel tuo computer. Può anche connettersi in entrata e in uscita su Internet, non solo a un hacker nelle vicinanze con il laptop aperto.
Il cavo può fare qualsiasi cosa tu voglia evitare. Può registrare tutte le sequenze di tasti e può anche fingere di essere una tastiera USB e digitare i propri comandi nella macchina. Ciò significa che può praticamente fare qualsiasi cosa tu possa fare tramite la tastiera, incluso il download di malware, l'installazione di spyware, qualsiasi cosa.
E poiché dispone di un proprio punto di accesso Wi-Fi, può esfiltrare direttamente tutti i tuoi dati. Questo bypassa qualsiasi sicurezza connessa a Internet perché non utilizza Internet. Il cavo O. MG di Grover potrebbe essere un titolo di cattura, ma è anche un avvertimento sui dispositivi USB in generale. Se colleghi qualcosa al tuo computer o telefono, ha un livello di accesso spaventoso.
"I cavi USB sono vie dirette per attacchi di malware e ransomware: qualsiasi persona malintenzionata può accedere a informazioni riservate da molti dispositivi di utenti ignari semplicemente lasciando le proprie informazioni USB. Collegarlo al telefono ti rende immediatamente vulnerabile", ha detto a Lifewire via e-mail Yusuf Yeganeh, fondatore di Microbyte Solutions e consulente per la sicurezza informatica e informatica.
Protezione per il trasporto
Probabilmente non verrai mai preso di mira da un O. MG. Per cominciare, solo la versione base costa $ 120. Ma anche se lo fossi, c'è un modo sicuro al 100% per evitare le sue capacità di hacking. Non collegarlo.
È più facile a dirsi che a farsi. Se qualcuno vuole davvero prenderti di mira, può utilizzare tutti i tipi di trucchi per convincerti a fidarti del cavo, incluso vendertelo o intrufolarsi nel tuo ufficio per scambiarlo con quello sulla tua scrivania.
Ma in generale, il modo per evitare cavi dannosi o altri dispositivi USB è evitare dispositivi sconosciuti.
"Quando sei in viaggio, è meglio usare il [tuo] cavo USB, preferibilmente uno che non supporta il trasferimento dei dati. Evita i cavi che vedi nei luoghi pubblici", dice Yeganeh.
Gli utenti Mac possono aspettarsi macOS Ventura questo autunno, che bloccherà i dispositivi USB collegati fino a quando non concederai loro il permesso di interagire con il tuo computer, anche se questo vale solo per i laptop Mac M1, tanto per cominciare. Gli utenti Windows devono assicurarsi che l'esecuzione automatica USB sia disabilitata, il che impedisce l'avvio delle app sulle chiavette USB all'inserimento.
Ma anche se questi sono dei buoni backup, dovresti stare attento a ciò che spingi nelle porte del tuo computer. Porta sempre con te i cavi, una batteria di riserva o un caricabatterie affidabile. E collega il caricabatterie direttamente alla presa di corrente. Non utilizzare semplicemente il tuo cavo USB con una presa USB sconosciuta perché la presa USB potrebbe essere compromessa.
Se proprio non puoi evitare di utilizzare cavi pubblici per caricare il tuo dispositivo, usa un preservativo USB. Questo è semplicemente un adattatore USB con i pin dati rimossi, quindi può solo passare l'alimentazione. Crearne uno da un adattatore USB-A è facile. Ma se decidi di acquistarne uno, assicurati di fidarti del venditore, o tutte le scommesse saranno annullate.
