- #Smartfóny
- 2 min.
- 3.9.2021
Tento "obyčajný" kábel dokáže odhaliť všetko, čo napíšete na vašom iPhone
Keylogging, teda neoprávnené zaznamenávanie stlačených kláves pomocou softvéru či hardvéru, už okrem PC bude musieť trápiť aj majiteľov smartfónov od Apple. Keylogger pre iPhone pritom môže mať podobu oficiálneho kábla.
Navonok obyčajne vyzerajúci kábel, aký ste ešte doteraz našli v balení každého smartfónu či tabletu od Apple. Má na jednej strane USB-A alebo USB-C port, na druhej Lightning. Vo vnútri má však ešte dodatočný hardvér, ktorý dokáže zachytiť všetky klávesy, ktoré stlačíte na vašom zariadení, či už píšete správu cez Messenger, alebo v e-shope vypĺňate údaje o vašej karte.
Takzvaný O.MG kábel má v sebe zabudovaný procesor, flash pamäť a Wi-Fi anténu, vďaka čomu po pripojení k zariadeniu dokáže do okolia vysielať súkromný Wi-Fi hotspot. Ten však neslúži na zdieľanie internetu, ale na vytvorenie online portálu pre útočníka.
Útočník má v praxi s týmto káblom veľkú šancu uspieť. Stačí, že sa na letisku alebo stanici bez premýšľania pripojíte k voľne dostupnej nabíjačke, alebo v kaviarni necháte na chvíľu bez dozoru vašu tašku s káblom, ktorý dokáže útočník vymeniť za ten falošný. Podľa pokusu portálu Motherboard navyše dokáže kábel prenášať dáta až na vzdialenosť viac ako 1 míle (1,6 km).
Kábel je pomenovaný podľa jeho tvorcu, kybernetického experta a hackera s prezývkou MG. Kábel za cenu 119,99 dolára predáva s jeho povolením spoločnosť Hak5, dnes už okrem USB-A/Lightning verzie aj USB-C či microUSB pripojením pre ostatné typy smartfónov a tabletov, či dokonca klávesníc.
Apple sa zatiaľ k existencii bezpečnostnej zraniteľnosti, ktorá fungovanie O.MG kábla umožňuje, zatiaľ nevyjadril. Dá sa však predpokladať, že jeho bezpečnostný tím má už tento kábel v rukách a skúma možnosti jeho blokovania priamo v operačných systémoch iOS a iPadOS, najmä po jeho popularizácii portálom Vice.
Oficiálna cena v dolároch je uvádzaná bez dane, pretože jej výška nie je rovnaká v každom americkom štáte.