Cable O.MG en la prueba: cable USB en el exterior, herramienta de piratería en el interior

Parece un cable USB-C normal y se puede usar así: cargue su teléfono inteligente, conecte su disco duro, no hay problema. Pero el cable O.MG de ninguna manera es un cable USB común, al menos no solo: es un truco útil.

Una vez conectado, puede infectar computadoras o teléfonos inteligentes con malware, controlarlos de forma remota, realizar tareas administrativas, leer datos y mucho más. Para una computadora, el cable O.MG del desarrollador Mischief Gadgets y el distribuidor Hak5 no es solo un cable USB, sino también un teclado que puede escribir comandos preestablecidos a la velocidad del rayo.

Al final, el cable O.MG es una memoria BadUSB que es más difícil de reconocer que Rubber Ducky, Bash Bunny o Malduino (prueba), como se denominan sus contrapartes en el factor de forma de memoria USB. Pero en comparación con los dispositivos que probamos hace tres años, el cable no solo brinda un mejor camuflaje, sino que también brinda algunas funciones adicionales que aumentan el factor de sigilo del dispositivo de piratería.

El cable O.MG está disponible en diferentes versiones con diferentes conexiones. En el lado activo, que se utiliza para realizar ataques, puede elegir entre un conector USB-A y un conector USB-C, mientras que en el lado pasivo puede elegir entre un conector Lightning, USB-C y Micro-USB. Sin embargo, este último no puede ser atacado y no puede usarse para cargar o transmitir datos.

Flashear primero, luego hackear

Optamos por un cable USB-C puro, aún endeble en un solo lado, que estaba marcado con un pequeño logotipo de USB en el extremo del cable, algo inusual en los cables tradicionales.

Después de desempacar, nuestro cable es completamente inofensivo. Para poder usarlo no solo para la transmisión de energía y datos, primero debemos poner firmware en el cable. Para ello necesitamos un hardware adicional con un programador O.MG, que tenemos que conectar a nuestro ordenador por un lado y al lado activo de nuestro cable O.MG por otro.

El firmware se puede instalar más fácilmente a través de un archivo intermitente web instalado, al que se debe acceder a través de un navegador basado en Chromium como Chrome. Alternativamente, el fabricante también ofrece programa pitón en. Para familiarizarnos con el programador, primero tuvimos que agregar uno más a nuestro Windows 10 22H2 recién instalado Instalar controladores desde Silabs, y vinculado en Help Flasher en la Web. Después de eso, podemos usar nuestro cable O.MG y comenzar a piratear.