Un nouveau rapport indique que les câbles Lightning utilisés pour les iPhones et les iPad sont destinés à la production en série et constituent donc une menace potentielle pour de nombreux consommateurs.
Surnommé le câble O.MG (du nom de Mark Grover qui l'a conçu), il a été présenté à la conférence sur le piratage Def Con où les prototypes pouvaient être achetés à 200 $. MG a annoncé que le processus était rationalisé et que la fabrication à grande échelle était désormais possible. Ce ne sera pas long avant que cela se produise.
Sommaire
Comment fonctionne le câble O.MG?
Les faux câbles iPhone chargent et transfèrent les données de la même manière que les câbles Apple d'origine, mais incluent également un module de point d'accès WiFi auquel un pirate informatique peut accéder. Une fois la connexion établie, un pirate informatique peut exécuter à distance des commandes sur le périphérique, en accédant éventuellement aux fichiers de l'utilisateur sans laisser de trace.
Après des mois de travail, je tiens maintenant le tout premier #OMGCable entièrement fabriqué. Je suis impatient de les obtenir sur le https://t.co/mVYIMD3v7gNow pour un démantèlement totalement destructif afin de s’assurer qu’ils répondent à toutes mes exigences en matière de matériel d’attaque parfaitement opérationnel. pic.twitter.com/lMVBv5RRjw29 septembre 2019
Il est censé être un produit de type chapeau blanc pouvant être utilisé par les chercheurs et le personnel de sécurité qui doivent pénétrer dans les systèmes de sécurité. Le micrologiciel qui permet tout cela peut également être effacé, le ramenant à l'état de "câble normal".
Hak5, l'un des partenaires de fabrication, a déjà créé une page produit qui éclaire davantage les fonctionnalités du câble O.MG:
"Le câble O.MG permet de créer, d'enregistrer et de transmettre de nouvelles charges utiles à distance. Ce câble est conçu pour les équipes rouges et comporte des fonctionnalités telles que des charges utiles de démarrage supplémentaires, aucune énumération USB jusqu'à l'exécution de la charge utile, et la possibilité d'effacer micrologiciel, ce qui fait que le câble retombe complètement dans un état inoffensif. Notez que ce ne sont que les fonctionnalités révélées jusqu’à présent. "
(Via Gizmodo)
