이 순진해 보이는 USB 케이블은 작은 악몽이다

사람들이 위험한 USB 장치에 대해 이야기할 때, 그들은 드라이브를 의미합니다. 우리는 끊임없이 무작위의, 알 수 없는 USB 드라이브를 컴퓨터에 연결하지 말라는 경고를 받습니다. 이는 당연한 일입니다. 그것은 매우 나쁜 상황을 초래할 수 있습니다.

좋은 조언입니다. 하지만 불완전하기도 한데, 왜냐하면 케이블을 위협 목록에서 완전히 제외하기 때문입니다. 그리고 그것이 바로 O.MG 케이블이 이용하도록 만들어진 가정입니다.

맙소사, 내 컴퓨터가 해킹당하고 있어

그리고 이 모든 것이 작은 케이블 때문이에요

요약하면, O.MG 케이블은 겉보기에는 평범한 일반 USB 케이블이지만 비밀이 하나 있습니다: 내부에 해킹용 임플란트가 숨겨져 있습니다.

그리고 케이블 뒤에 누가 있는지 맞혀 보세요? 악명 높은 USB 러버 덕키를 생산하는 같은 회사, Hak5입니다.

O.MG 케이블은 모든 형태와 크기로 제공되며, 집에서 흔히 볼 수 있는 다른 케이블처럼 보입니다: USB-A to Lightning, USB-A to USB-C, USB-C to USB-C 등 모든 종류가 있습니다. 게다가 컴퓨터나 스마트폰에 연결하여 일반 케이블처럼 사용할 수도 있습니다.

그 이유는 케이블이 '휴면' 상태일 때도 사실상 데이터 전송, 충전 등 일반적인 USB 기능을 가진 USB 케이블과 다를 바 없기 때문입니다.

하지만 누군가 스위치를 눌러 숨겨진 임플란트를 활성화하면, O.MG 케이블은 대상 장치에 미리 프로그래밍된 코드를 실행할 수 있으며, 동시에 완전히 정상적인 것으로 인식됩니다.

이제, O.MG 케이블은 단순히 누군가의 뒤뜰 작업실에서 시작된 무작위 프로젝트로 시작된 것이 아닙니다. 음, 정확히는 그렇지 않습니다. 사실 이 케이블의 뿌리는 NSA에서 개발한 비밀 USB 임플란트인 COTTONMOUTH에 있으며, 이는 에드워드 스노든의 거대한 폭로에서 처음으로 공개되었습니다.

하지만 고급 스파이 도구로 사용되던 것에서, 이 임플란트에 대한 아이디어는 결국 일반 가정용 창고 아이디어로 발전했고, 결국 누구나 기능에 따라 150~180달러에 구입할 수 있는 O.MG 케이블로 이어졌다.

O.MG 케이블 안에는 무엇이 들어 있나요?

어떻게 그것이 조용히 당신의 장치를 해킹하나요?

이 임플란트는 USB 커넥터 하우징 안에 완전히 숨겨져 있습니다 — 케이블 자체가 아니라, 활성 끝의 작은 플라스틱 및 금속 플러그입니다. 내부에는 최소 100피트 떨어진 거리에서도 원격 접속을 허용하는 무선 액세스 포인트가 있습니다. 이는 사무실 밖의 차 안, 길 건너 카페, 호텔 아래 층에서도 작동할 수 있는 충분한 범위입니다.

흥미로운 점은 이 케이블이 타깃 장치에 어떻게 자신을 인식시키는가입니다. 대기 상태일 때는 USB 케이블로 등록되지만, 활성화되면 HID(인간 인터페이스 장치)로 변합니다. 이것은 케이블을 키보드로 바꾸며, 그 때문에 O.MG 케이블은 키 입력을 시뮬레이션하고, 스크립트를 실행하며, 원격 접속을 설정할 수도 있습니다.

HID는 키보드와 마우스를 플러그 앤 플레이로 작동하게 하는 프로토콜이기 때문에, 대부분의 장치는 자신을 HID로 식별하는 것을 거의 즉시 수용하고 신뢰합니다. 대부분의 경우가 그렇기 때문입니다. O.MG 케이블은 특히 그 신뢰를 악용하여 대상 장치에 대항하도록 만듭니다.

이 케이블의 칩은 엄청난 범위의 공격을 담고 있다는 점을 명심하세요. Hak5의 DuckyScript를 사용하여 맞춤 페이로드 공격을 실행하며, 엘리트 버전은 초당 최대 890개의 키 입력을 전달할 수 있고(기본 버전은 초당 12만 키), 수백 개의 서로 다른 페이로드 슬롯, 다양한 기계 유형(다른 키보드 배열 포함)을 위한 수많은 키맵, 하드웨어 키로거, 스텔스 모드, 케이블을 완전히 무력하게 보이게 하는 자기파괴 모드까지 갖추고 있습니다.

그 점에서, 그것은 Wi-Fi나 이더넷 연결이 없거나 그 외의 방식으로도 '에어갭' 상황에서조차 정말 다양한 장치를 공격할 수 있습니다. 그것이 그것이 그렇게 강력한 큰 이유 중 하나입니다!

그럼, O.MG 케이블 공격으로부터 어떻게 안전을 유지할 수 있을까요?

올 것이 올 줄 모른다면, 무엇을 하겠습니까?

표적 공격 — 누군가 일부러 케이블을 당신 책상에 놓는 것 — 은 명백한 시나리오이며 실제로 발생합니다. 하지만 더 현실적인 일상적 위험은 풍부함을 통한 사회 공학입니다. 케이블은 사람들이 아무 생각 없이 공유하는 유일한 기술 장비입니다.

그 점에서, 악성 USB 케이블 해킹을 피하는 가장 직접적인 규칙은 자신이 직접 구매한 케이블만 사용하는 것입니다. 이것이 항상 안전을 보장하는 확실한 방법입니다. 이제 정말 조심하려면, 아마 친구에게서 받은 케이블은 다시는 사용하지 않는 것이 좋겠지만... 그것도 극히 가능성이 낮아 보입니다.

따라서 케이블과 기기 사이에 USB 데이터 차단기(때때로 USB 콘돔이라고도 함)를 구입하여 놓을 수 있으며, 이는 데이터 라인을 물리적으로 차단하고 전력만 통과시키고 다른 것은 통과시키지 않습니다. 이렇게 하면 케이블이 더 이상 키보드로 인식될 수 없으므로 HID 공격을 방지할 수 있습니다.

그렇다고는 하지만, 완전히 명확한 것은 아닙니다. 데이터 차단기는 위조 하드웨어와 관련된 자체적인 문제가 있어서, 보호를 받을 수 없을 수도 있습니다. 하지만 사실, 같은 원칙이 임의의 USB 드라이브를 찾는 경우에서 USB 케이블을 찾는 경우에도 똑같이 적용됩니다. 그냥 연결하지 마세요.