Vodeći američki stručnjak za sajber bezbednost Rajan Montgomeri upozorava na rizike deljenja kabla za punjenje.
- Obični iPhone kabl može da prouzrokuje haos na vašem uređaju zahvaljujući skrivenom implantatu koji omogućava krađu podataka i instalaciju zlonamernog softvera - tvrdi Montgomeri.
Demonstrirajući potencijal ovakvog kabla na društvenim mrežama, pokazao je kako samo jednim klikom može da preuzme kontrolu nad računarom ili telefonom.
O.MG kabl sadrži veb server, USB komunikaciju i Wi-Fi pristup, omogućavajući udaljene napade. Iako izgleda poput bilo kog drugog kabla za punjenje, njegova sofisticirana tehnologija skriva implantat koji može da deluje s udaljenosti do 90 metara ili neograničeno dugo ako je povezan na bežičnu mrežu.
Rastuća sofisticiranost pretnje
Od 2019. godine, kada je prvi put predstavljen po ceni od 180 dolara, O.MG kabl prošao je značajne nadogradnje. Njegova najnovija verzija, "Elite serija", lansirana 2023. godine, uključuje dodatne funkcije poput ekstrakcije podataka i kompatibilnosti s USB-A i USB-C priključcima. Iako su ovi uređaji prvobitno namenjeni profesionalcima za testiranje bezbednosti, njihova dostupnost na tržištu povećava rizik zloupotrebe. Naizgled običan kabl za punjenje, poznat kao O.MG kabl, predstavlja ozbiljnu bezbednosnu pretnju, upozoravaju stručnjaci za sajber bezbednost. Njegova sofisticirana tehnologija omogućava hakerima krađu podataka, postavljanje zlonamernog softvera i upravljanje uređajima na daljinu. - Unutar svakog kabla nalazi se implantat koji omogućava udaljeni pristup uređajima - rekao je kreator ovog kabla Majk Grover.On the other side of the connector is its most interesting feature: a USB passthrough module. When the malicious features of the OMG cable are deactivated, this passthrough links the connector’s pins directly to the cable without sending any signals through the microcontroller,… pic.twitter.com/zQNlO89QjS
— Jon Bruner (@JonBruner) December 4, 2024
FBI upozorava na javne USB priključke
Američki FBI je nedavno izdao ozbiljno upozorenje korisnicima mobilnih uređaja i računara o rastućim pretnjama povezanim s javnim USB priključcima. Prema službenom saopštenju iz 2023. godine, sajber kriminalci sve češće koriste ove naizgled bezopasne priključke kao sredstvo za infiltraciju u osobne uređaje. - Kriminalci su razvili sofisticirane metode kojima koriste javne USB priključke za uvođenje zlonamernog softvera i softvera za praćenje na uređaje korisnika koji ništa ne sumnjaju - navodi se u upozorenju FBI-a. Ova praksa, poznata kao "juice jacking", omogućava zlonamernim akterima da neovlašćeno pristupe ličnim podacima, finansijskim informacijama pa čak i da preuzmu kontrolu nad uređajem. Stručnjaci za saujber bezbednost ističu da ovi rizici nisu ograničeni samo na javne USB priključke, već se proširuju i na deljene punjače i kablove. Posebno su opasni scenariji u kojima korisnici posuđuju punjače od nepoznatih osoba ili koriste one ostavljene na javnim mestima poput aerodroma, kafića ili biblioteka.- Odmah prestanite da ih koristite - mogu da izazovu požar - Samsung konačno donosi podršku za 45W punjenje na Galaxy A seriju - Da li punjači koji nisu Apple-ovi mogu da oštete vaš iPhone? - Novi "supersonični" punjač napuni bateriju telefona za manje od pet minutaFBI savetuje korisnicima da, kad god je to moguće, koriste sopstvene punjače i kablove i da izbegavaju povezivanje svojih uređaja na javne USB priključke. Ako je punjenje neizbežno, preporučuje se korišćenje prenosnih baterija ili "USB kondoma" – adaptera koji blokiraju prenos podataka, omogućavajući samo punjenje.
