一見普通のUSBケーブルなのにキーボードで打ち込んだ内容をすべてWi-Fi経由で外部に送信してしまう「O.MGケーブル」が登場

一見すると普通のUSBケーブルですが、実際にPCに挿すと悪意のある挙動をしてハッキングの手助けをするというのが「O.MGケーブル」です。これまでも通常のUSBケーブルと見分けがつかないO.MGケーブルが発表されていたのですが、新たにPCのキーボードに打ち込んだ内容を保存するキーロガーを内蔵し、Wi-Fi経由で入力内容を外部に送信してしまうという新バージョンが登場しています。 O.MG Keylogger Cable https://mg.lol/blog/keylogger-cable/ This Seemingly Normal Lightning Cable Will Leak Everything You Type https://www.vice.com/en/article/k789me/omg-cables-keylogger-usbc-lightning Security R

[absolute-myself]

怖いな。これと一緒で何もないんでしょうけれど、外出時にUSBが直差し込みできる充電ポートとか、利用するのは躊躇しちゃいます。

[rgfx]

「(Vice.comの)Motherboardによると、同氏は「USB Type-Cは(コンパクトなため)この種の埋め込み型ツールに対して安全であると言う人もいますが、それは明らかに間違っていることを証明するために改良を続けてきました」」

[bigrice]

omg. やはり物理的に侵入するというのは最強か。最も気をつけないといけないのは悪意の無い身内。

[hemon]

「キーロガー搭載の最新版O.MGケーブルはハッキングツールの販売を行うHak5上で販売されており、159.99ドル(約1万8000円)から購入できます」まさかの売るんかい

[ysync]

コレと直接関係ないけど、キーロガーの存在的にも、登録メアドをユーザーidに勝手に設定するサービスは禁止すべき。キー入力のどのあたりがパスワードなのかとか類推させてはならぬ。

[hapicome]

OMGって言うたらオーマイガッしか浮かばん。名前通り。

[primedesignworks]

オーマイガー感が強すぎやしないか。

[y-kawaz]

サラッと書かれてるだけだがキーマッピングの入れ替え機能が地味に便利そうw

[sodapop444]

昔だったらアイデアとして思いついたとしてもコストやらを考えて実際には作らなかったものが、今やちょっと知識と情報があれば誰でも簡単に安価に作れてしまう。身の回りの脅威は増すばかりだね。

[ifttt]

オーマイゴッドファーザー降臨 よいしょー！（フースーヤM-1一回戦1位通過記念ブコメ）

[bzb05445]

古典的手法の最新アップデート

[asuka0801]

“最新版のO.MGケーブルではケーブルから1マイル(約1.6km)以上離れた位置の端末とデータの送受信が可能になっており” どうやって通信してんだ。

[moto_2010]

ネカフェで使われてたらやばいけど、そもそもネカフェはキーロガーとか何仕込まれてるか分からんので、まあ

[campanella]

ログが残らない気がする。すごい。USBケーブルをすり替えるなら、他にいろいろ仕掛けることができるシチュエーションになる気はする。一般の個人としては大量にばらまかれるタイプのほうが驚異。

[deep_one]

type-Cサイズのコネクタにも埋め込めるようになったが、半導体不足で小型のモジュールが手に入りにくいとのこと。／コメントを見て。実証実験用だろう。たぶん、第一の顧客はセキュリティーサービス。

[urtz]

売るんか｡Aliにも犯罪にしか使い道のないものがゴロゴロ売られてる｡

[nilab]

「「O.MGケーブル」は、セキュリティ研究者のMGさんが制作した、コネクタ部分にWi-Fiのマイクロコントローラーを内蔵したUSBケーブルです」

[YaSuYuKi]

これは高性能化に向かっているが、低コスト化に向かうとどうなるか考えた結果、ターゲットがWindowsならとても安くできそうなことに気づいた

[yooks]

見た目の判別が出来ないほどに小型化されてて怖え

[chikoshoot]

よく分からんのだけど、これは OS あるいは USB 規格の脆弱性ってことなの？ キー入力がUSBに出力されてしまうのは何故なの。

[monbobori]

怖っ。ネットカフェとかにこれ仕込まれたら引っかかる人多そう。後でケーブルを回収すればokだし。

[totoronoki]

セキュリティ研究者のMGさんが開発して販売してるハッキングツールだよね？それ合法なのか？販売リンクとか載せるのもありなの？セキュリティ研究者という紹介は正しいのか？

[Galaxy42]

MicrosoftのOneDriveやTeamsの常駐具合もなんとかしてほしい。常に同期しなくてよい。

[kudoku]

Amazonことアリエク転売屋で3本いくらのケーブル買ってるから家にあるかもしれん。怖い。

[Barton]

出所の判らん怪しいケーブルを使うなって事だな。安さ=正義、とか言っているような事じゃあ後でとんでもない対価を支払うことになる、と。

[fn7]

1passwordなどのパスワード入力をコピペで解消できる仕組みがある程度の対策にはなりそう。

[ku-kai27]

怖い。

[kei_1010]

“セキュリティ研究者のMGさん” クラッカーじゃなくて？

[dogusare]

とすると、タッチタイピング熟達者ほど読めるデータを送ってくれそうで、コピペマウサーのデータって難読な気がしてきた（何目線　というか何情熱？この品質追求は笑

[butujo]

あとで、熟読しとこう

[rirukarinka]

認証等するにしても、そのケーブルが認証通ったものとハードウェア的に同一かって確認できるんだろうか…

[mohno]

「一見すると普通のUSBケーブルですが、実際にPCに挿すと悪意のある挙動をしてハッキングの手助けをするというのが「O.MGケーブル」」「打ち込んだ内容を保存するキーロガーを内蔵し、Wi-Fi経由で入力内容を外部に送信」

[IT_Help_jp]

“59.99ドル(約1万8000円)から”

[bluescreen]

シャレにならん。おそろしか。

[tonzurah2]

USBケーブルにも証明書で、製造者の正規性を確認せなあかんのか…。つらすぎる。