פריצת כבל טעינה שהדגימה ג'ון ברונר מ-Lumafield, חברה המציעה פתרונות סריקת CT לעסקים, הסבירה בפוסט ב-X כיצד ניתן להסתיר מכשירים אלקטרוניים זעירים בתוך כבל טעינה USB-C בצורה כזו שהם לא ניתן לזיהוי בקלות
בעוד שהם נראים נורמליים מבחינה ויזואלית, האלקטרוניקה הפנימית של הכבל שונתה כך שתכלול אנטנת Wi-Fi ומספר שבבים מוערמים זה על גבי זה על מנת לספק לכבל ה-USB-C את ה"מוח" שהוא ידרוש לביצוע פעילויות זדוניות.
כבל USB-C שנפרץ בצורה כזו יכול להיות מסוגל לרשום הקשות, להחדיר קוד זדוני, לתקשר עם תוקף דרך Wi-Fi או אפילו לתת להאקר גישה מלאה למכשיר שלך. אפילו יותר מפחיד, ניתן להפעיל או לכבות את המחשב הקטן הזה כרצונו על ידי שחקן האיום.
שרשרת ה-X של Bruner מציגה סריקות CT מפורטות בתלת מימד של החלק הפנימי של כבל ה-USB-C והמכשיר, ומראה כיצד כבל ה-USB-C עדיין יתפקד כרגיל, גם בטעינת התקנים וגם בהעברת נתונים ללא שגיאות או בעיות אחרות.
הכבל סופק על ידי החוקר מייק גרובר, שיצר את כבל O.MG למטרות אבטחה. עם זאת, אחרים בעלי הכישורים, האספקה והמומחיות הטכנית הדרושים יכולים ליצור כבל דומה ולהשאיר אותו במיקום ציבורי על מנת לאסוף מידע או לשלוט במכשירים באופן דומה למתקפות דליפת המיצים שסיקרנו בשנה שעברה.
איך להישאר בטוחים
אם אתה רוצה להימנע מחיבור בטעות של הטלפון החכם או הטאבלט שלך לכבל טעינה הנשלט על ידי האקר, הדבר הקל והחכם ביותר שאתה יכול לעשות הוא להבטיח שתמיד תביא איתך כבל משלך. כבלי USB-C יכולים להיות קטנים מאוד, כך שעשייה לא תתפוס כל כך הרבה מקום בתיק שלך בכלל.
יחד עם זאת, אתה רוצה להימנע לחלוטין מכבלים זולים של צד שלישי. במקום זאת, ברצונך להשתמש בכבלים של צד ראשון של אפל, סמסונג או יצרניות טלפונים אחרות בכל הזדמנות אפשרית. אם אתה צריך להשתמש בכבל של צד שלישי, ודא שהוא של מותג מכובד ומוכר כמו Anker או Ugreen.
דבר נוסף שכדאי לקחת בחשבון הוא שאם אתה רק רוצה להטעין את המכשיר שלך, שימוש במטען אלחוטי הוא דרך מצוינת למנוע את הבעיה הזו לחלוטין. עם זאת, המכשירים שלך ייטענו קצת יותר לאט ממה שהם היו נטענים עם חיבור קווי.
בדיוק כמו עם כבלים, אתה גם רוצה להימנע משימוש ביציאות USB פתוחות כשאתה בחוץ בפומבי. האקרים ופושעי סייבר אחרים החלו לנשק טעינת USB ציבורית, כך שחיבור הטלפון שלך ליציאת USB בשדה תעופה או במקומות אחרים כבר לא מומלץ. אם אתה כבר מביא כבל, אתה יכול גם להביא מטען שיצטרף אליו. מטעני GaN הם הרבה יותר קטנים מהמטען הרגיל של הטלפון או המחשב הנייד שלך, בנוסף, הם יכולים לטעון מספר מכשירים בו זמנית.
כשזה מגיע לאבטחה, לעתים קרובות אנו חושבים על הגנה על הנתונים והסיסמאות שלנו, כמו גם הימנעות מתוכנות זדוניות, אבל סיפורים כמו זה מראים שאתה גם צריך לתרגל היגיינת סייבר טובה גם כשאתה בחוץ בעולם האמיתי.
