​恶意USB手机充电线，正在悄悄窃取公司和个人隐私

恶意USB手机充电线，正在悄悄窃取公司和个人隐私

声明：本文主要为 RC ² 反窃密实验室的一点点研究成果分享，仅供交流与参考。

0x01 所有人的日常必备

它是确保现代人日常生活的不可或缺物品。

它是确保人们接入互联网生活，享受数字现代化的有利保障。

它是确保手游一族全身心投入 SOLO 或团战群秒的必备支援。

它是什么？

你一定很熟悉，它就是USB 手机充电线。

0x02   那些恶意的 USB 手机充电线

恶意的 USB 手机充电线，能实现的功能实在太多了。

功能一：窃听

在你给手机充电的时候，偷听你和别人的谈话。

这类以手机充电线为外型的窃密器材这些年一直在网上销售，但很多人却完全不知道它们的存在。

比如这款带有 SIM 卡的手机充电线，从外观上而言，很难注意到有问题。

但窃听者只需要拨打这个 SIM 卡对应的号码，就可以轻易地窃听到充电线附近的谈话聊天。

想想我们是不是常在办公室、会议室、会所、咖啡厅、茶室、酒店 ...... 车里一边给手机充着电，一边聊着公司内事、家事和私事？

功能二：定位

很多人习惯在车里使用车载充电器（也就是常说的车充），连着手机，导航或者语音聊天。

但大多数人可能根本不会察觉，当连接了恶意的 USB 充电线时，不但可以窃听车内谈话，也可以摇身变成 GPS 定位器，被人悄悄跟踪。

总是被人定位，却又找不到原因，你是不是也遇到过？当你怀疑手机不安全时，除了手机充电器、充电宝，是不是也应该再仔细检查下手机充电线呢？

功能三：向手机植入木马

2020 年新款 Hak5 系列 OMG 恶意充电线，其主要功能之一就是可以向手机植入预先制作的木马、引导访问某个页面、打开特定文件等。

该系列恶意充电线，已包含三款市面在售的主流手机充电线接口类型，全面覆盖 Android、IOS 操作系统的各类智能手机。

一旦手机被植入木马，从此所有手机信息都不再是秘密。

聊天记录、上网记录、交易记录、手机通讯录等等，都将曝光在恶意的窃密者手中。

功能四：渗透企业内网

每年的 HW 期，红队都会不择手段物尽其用各种渗透技术攻入企业内网，显然地，这类隐蔽又特殊的物理渗透器材，也是选择之一。

0x03 如何识别恶意 USB 充电线

单纯从取证角度而言，方法还是有很多的。

对于 iPhone 手机的用户，杨叔提供一个从外观判断的小经验。

如下图所示，USB 充电线头若有右边这个类似" 机器人笑脸 "的外型，那就是有问题的 O.MG 恶意充电线

我们用 X 光机对几款典型的窃密充电线做了横向对比，大家猜一猜下面两张图里，哪一个有问题？

有趣的是，作为原厂 Hak5 也推出了 O.MG 恶意充电线缆检测器，可以自动化检测出恶意电缆，并可以在充电时阻止数据外传。

根据官方的测试效果，这款检测器，在插入 O.MG 恶意充电线时，会发出红色提示光提醒用户该线缆有问题，如下图，小魔怪的红色头像是不是很醒目？

悄悄说一句，这款测试器，也能检测出基于 SIM 的窃密线缆哟

0x04 企业该怎么做

对于企业，最好的办法只有 2 个：

1 开展商业安全专项培训，提高商业反窃密意识。

2 定期开展高管办公室 / 会议室的商业安全检测。

很简单的道理：

很多需要牢记的知识，不是仅仅看一遍书本就会记住。重要的安全习惯和意识，也不是简单地讲述一遍就能熟知。唯有亲身经历实战演练的体验，才会形成可靠的记忆。

0x05 普通人如何保护自己

对于大多数人而言，只要平时养成良好的隐私保护意识和习惯，就可以规避很多风险。

杨叔给些建议供参考：

·不要随意使用他人的手机充电器 / 线

·不要轻易使用别人的充电宝

·来自不熟悉渠道的电子设备要慎用

·充电线损坏，一定要亲自去购置更换