Key Takeaways
- Das O. MG-Hacker-Kabel kann Ihren Computer übernehmen, sobald Sie es anschließen.
- Schließen Sie niemals nicht vertrauenswürdige Kabel oder USB-Dongles an Ihren Computer oder Ihr Telefon an.
- Trage dein eigenes Ladegerät.
Der Akku deines Telefons wird schwach, also schnappst du dir das kostenlose Ladekabel im Café, während du bestellst, aber es ist kein gewöhnliches USB-Kabel, und der Besitzer des Cafés hat es nicht dort hingelegt.
Ein Problem bei der Verwendung von USB-Kabeln zum Aufladen besteht darin, dass sie auch Daten in und aus Ihrem Telefon übertragen, einschließlich Malware (ein) und private Informationen (aus). Und das O. MG-Kabel, das wie jedes andere USB-C-to-Lightning-Kabel aussieht, ist tatsächlich ein winziger Hacking-Computer in einem Kabel. Wird jemand Sie persönlich mit so etwas angreifen? Unwahrscheinlich. Aber fragen Sie sich das. Wenn Sie ein Kabel auslegen müssten, um die meisten Menschen zu erfassen, wo würden Sie es lassen?
Verbraucher sollten vorsichtig sein mit den Kabeln, die sie verwenden, und den Ports, an die sie angeschlossen sind, da sowohl White- als auch Black-Hat-Hacker ständig neue Wege finden, um über USB zu pwnen. Und selbst wenn ein USB-Kabel nicht bösartig ist, viele Kabel entsprechen nicht Standards wie USB-C und können andere elektrische oder mechanische Probleme verursachen“, sagte Sean O’Brien, Dozent für Cybersicherheit an der Yale Law School, Lifewire per E-Mail.
O. MG
Das O. MG-Kabel ist die neueste Version eines Hacking-Tools des Hackers MG (Mike Grover), das auf der Def Con-Hacking-Konferenz vorgestellt wurde. Es sieht aus wie jedes andere Kabel, nur enthält es einen winzigen Wi-Fi-Zugangspunkt, der einem Hacker im Wesentlichen einen Weg in Ihren Computer gibt. Es kann sich auch über das Internet ein- und ausloggen, nicht nur mit einem Hacker in der Nähe, dessen Laptop geöffnet ist.
Das Kabel kann so ziemlich alles, was Sie vermeiden möchten. Es kann alle Ihre Tastenanschläge protokollieren und sich auch als USB-Tastatur ausgeben und seine eigenen Befehle in Ihr Gerät eingeben. Das bedeutet, dass es so ziemlich alles tun kann, was Sie über die Tastatur tun könnten, einschließlich Malware herunterladen, Spyware installieren, alles.
Und da es über einen eigenen Wi-Fi-Zugangspunkt verfügt, kann es alle Ihre Daten direkt exfiltrieren. Dadurch werden alle mit dem Internet verbundenen Sicherheitsmaßnahmen umgangen, da das Internet nicht verwendet wird. Das O. MG-Kabel von Grover mag Schlagzeilen machen, ist aber auch eine Warnung vor USB-Geräten im Allgemeinen. Wenn Sie etwas an Ihren Computer oder Ihr Telefon anschließen, hat es eine beängstigende Zugriffsebene.
USB-Kabel sind direkte Wege für Malware- und Ransomware-Angriffe: Jede böswillige Person kann auf vertrauliche Informationen von vielen ahnungslosen Benutzergeräten zugreifen, indem sie einfach ihre USB-Einsicht hinterlässt. Wenn Sie es an Ihr Telefon anschließen, sind Sie sofort angreifbar“, sagte Yusuf Yeganeh, Gründer von Microbyte Solutions und IT- und Cybersicherheitsberater, Lifewire per E-Mail.
Trageschutz
Du wirst wahrscheinlich nie von einem O. MG angegriffen werden. Für den Anfang kostet nur die Basisversion 120 US-Dollar. Aber selbst wenn Sie es wären, gibt es eine 100% sichere Möglichkeit, seine Hacking-Fähigkeiten zu umgehen. Schließen Sie es nicht an.
Das ist leichter gesagt als getan. Wenn jemand wirklich auf Sie abzielen will, kann er alle möglichen Tricks anwenden, um Sie dazu zu bringen, dem Kabel zu vertrauen, einschließlich des Verkaufs an Sie oder des Einschleichens in Ihr Büro, um es gegen das auf Ihrem Schreibtisch einzutauschen.
Aber im Allgemeinen besteht die Möglichkeit, bösartige Kabel oder andere USB-Geräte zu vermeiden, darin, unbekannte Geräte zu meiden.
"Auf Reisen ist es am besten, [Ihr eigenes] USB-Kabel zu verwenden, vorzugsweise eines, das keine Datenübertragung unterstützt. Vermeiden Sie Kabel, die Sie an öffentlichen Orten sehen", sagt Yeganeh.
Mac-Benutzer können sich diesen Herbst auf macOS Ventura freuen, das angeschlossene USB-Geräte blockiert, bis Sie ihnen die Erlaubnis geben, mit Ihrem Computer zu interagieren, obwohl dies zunächst nur für M1-Mac-Laptops gilt. Windows-Benutzer sollten sicherstellen, dass USB Autorun deaktiviert ist, wodurch verhindert wird, dass Apps auf USB-Sticks beim Einstecken gestartet werden.
Aber das sind zwar gute Backups, aber Sie sollten vorsichtig sein, was Sie in die Ports Ihres Computers stecken. Tragen Sie immer Ihre Kabel, eine Reservebatterie oder ein vertrauenswürdiges Ladegerät. Und stecken Sie Ihr Ladegerät direkt in die Steckdose. Verwenden Sie nicht einfach Ihr eigenes USB-Kabel mit einem unbekannten USB-Ausgang, da der USB-Ausgang möglicherweise kompromittiert ist.
Wenn Sie es wirklich nicht vermeiden können, öffentliche Kabel zum Aufladen Ihres Geräts zu verwenden, verwenden Sie ein USB-Kondom. Dies ist einfach ein USB-Adapter, bei dem die Datenpins entfernt wurden, sodass nur Strom übertragen werden kann. Mit einem USB-A-Adapter können Sie ganz einfach Ihre eigenen erstellen. Aber wenn Sie sich entscheiden, einen zu kaufen, stellen Sie sicher, dass Sie dem Verkäufer vertrauen, sonst sind alle Wetten geschlossen.
