Φανταστείτε μια κατάσταση όπου συνδέετε το iPod (ή το iPhone/iPad) στο Mac σας, για οποιονδήποτε λόγο. Η συνδεδεμένη συσκευή θα ξεκινήσει να φορτίζεται αμέσως, το iTunes (RIP) θα εντοπίσει τη σύνδεση και θα σας προσφέρει επαρκή απόκριση. Όλα όπως λειτουργούσαν πάντα. Όταν ξαφνικά εμφανίζεται μια κονσόλα στην οθόνη σας, που δείχνει τη μια εντολή μετά την άλλη, χωρίς καμία δραστηριότητα από εσάς. Αυτό ακριβώς μπορεί να συμβεί εάν χρησιμοποιήσετε ένα διαφορετικό, όχι αρκετά πρωτότυπο καλώδιο USB-Lightning αντί για το κλασικό αυθεντικό καλώδιο USB-Lightning.
Δεν μπορείς να το ξεχωρίσεις από το πρωτότυπο, αλλά εκτός από τη φόρτιση και τη μεταφορά δεδομένων, αυτό το καλώδιο μπορεί να κάνει πολλά άλλα πράγματα. Πίσω από αυτό είναι ένας ειδικός σε θέματα ασφάλειας και ένας χάκερ που αυτοαποκαλείται MG. Υπάρχει ένα ειδικό τσιπ μέσα στο καλώδιο που επιτρέπει την απομακρυσμένη πρόσβαση στο μολυσμένο Mac όταν συνδεθεί. Ένας χάκερ που περιμένει έτσι μια σύνδεση μπορεί να αναλάβει τον έλεγχο του Mac του χρήστη μετά τη δημιουργία της σύνδεσης.
Επιδείξεις των δυνατοτήτων του καλωδίου παρουσιάστηκαν στο φετινό συνέδριο Def Con, το οποίο επικεντρώνεται στο hacking. Το συγκεκριμένο καλώδιο ονομάζεται O.MG Cable και η μεγαλύτερη δύναμή του είναι ότι δεν διακρίνεται από το αρχικό, ακίνδυνο καλώδιο. Με την πρώτη ματιά, και τα δύο είναι πανομοιότυπα, το σύστημα επίσης δεν αναγνωρίζει ότι κάτι δεν πάει καλά με αυτό. Η ιδέα πίσω από αυτό το προϊόν είναι να το αντικαταστήσετε με το αρχικό και μετά απλώς να περιμένετε την πρώτη σύνδεση στο Mac σας.
Θα πέσω #OMG Καλώδια τις επόμενες ημέρες του defcon.
Θα έχω επίσης 5g σακούλες DemonSeed, αν αυτό είναι δικό σας.
Για να συνδεθείτε, αρκεί να γνωρίζετε τη διεύθυνση IP του ενσωματωμένου τσιπ (στο οποίο μπορεί να συνδεθεί ασύρματα ή μέσω Διαδικτύου) καθώς και τον τρόπο σύνδεσης σε αυτό. Μόλις πραγματοποιηθεί η σύνδεση, το παραβιασμένο Mac βρίσκεται υπό τον μερικό έλεγχο του εισβολέα. Μπορεί, για παράδειγμα, να εργαστεί με το Terminal, το οποίο ελέγχει σχεδόν τα πάντα σε ολόκληρο το Mac. Το ενσωματωμένο τσιπ μπορεί να εξοπλιστεί με πολλά διαφορετικά σενάρια, καθένα από τα οποία έχει διαφορετική λειτουργικότητα ανάλογα με τις απαιτήσεις και τις ανάγκες του εισβολέα. Κάθε τσιπ περιέχει επίσης έναν ενσωματωμένο "διακόπτη kill" που το καταστρέφει αμέσως σε περίπτωση αποκάλυψης.
Κάθε ένα από αυτά τα καλώδια είναι χειροποίητο, καθώς η εγκατάσταση μικροσκοπικών τσιπ είναι πολύ δύσκολη. Από πλευράς παραγωγής, όμως, δεν υπάρχει τίποτα περίπλοκο, ο συγγραφέας έφτιαξε το μικρό μικροτσίπ στο σπίτι «στο γόνατο». Ο συγγραφέας τα πουλάει επίσης για 200 δολάρια.
Τεχνικά τίποτα περίπλοκο, έφτιαξα ένα "ψεύτικο flash drive" από το attiny85. Προσποιείται ότι είναι πληκτρολόγιο (HID) και στέλνει ακολουθίες πλήκτρων. Αλλά είναι αστείο να το χτίζεις σε μια τόσο μικρή θήκη στο καλώδιο του Lightning ;-)
Ντέιβιντ Χανάκ 
Τεχνικά τίποτα περίπλοκο, έφτιαξα ένα "ψεύτικο flash drive" από το attiny85. Προσποιείται ότι είναι πληκτρολόγιο (HID) και στέλνει ακολουθίες πλήκτρων. Αλλά είναι αστείο να το χτίζεις σε μια τόσο μικρή θήκη στο καλώδιο του Lightning ;-)