恶意USB手机充电线,正在悄悄窃取公司和个人隐私
恶意USB手机充电线,正在悄悄窃取公司和个人隐私
声明:本文主要为 RC ² 反窃密实验室的一点点研究成果分享,仅供交流与参考。
0x01 所有人的日常必备
它是确保现代人日常生活的不可或缺物品。
它是确保人们接入互联网生活,享受数字现代化的有利保障。
它是确保手游一族全身心投入 SOLO 或团战群秒的必备支援。
它是什么?
你一定很熟悉,它就是USB 手机充电线。
0x02 那些恶意的 USB 手机充电线
恶意的 USB 手机充电线,能实现的功能实在太多了。
功能一:窃听
在你给手机充电的时候,偷听你和别人的谈话。
这类以手机充电线为外型的窃密器材这些年一直在网上销售,但很多人却完全不知道它们的存在。
比如这款带有 SIM 卡的手机充电线,从外观上而言,很难注意到有问题。
但窃听者只需要拨打这个 SIM 卡对应的号码,就可以轻易地窃听到充电线附近的谈话聊天。
想想我们是不是常在办公室、会议室、会所、咖啡厅、茶室、酒店 ...... 车里一边给手机充着电,一边聊着公司内事、家事和私事?
功能二:定位
很多人习惯在车里使用车载充电器(也就是常说的车充),连着手机,导航或者语音聊天。
但大多数人可能根本不会察觉,当连接了恶意的 USB 充电线时,不但可以窃听车内谈话,也可以摇身变成 GPS 定位器,被人悄悄跟踪。
总是被人定位,却又找不到原因,你是不是也遇到过?当你怀疑手机不安全时,除了手机充电器、充电宝,是不是也应该再仔细检查下手机充电线呢?
功能三:向手机植入木马
2020 年新款 Hak5 系列 OMG 恶意充电线,其主要功能之一就是可以向手机植入预先制作的木马、引导访问某个页面、打开特定文件等。
该系列恶意充电线,已包含三款市面在售的主流手机充电线接口类型,全面覆盖 Android、IOS 操作系统的各类智能手机。
一旦手机被植入木马,从此所有手机信息都不再是秘密。
聊天记录、上网记录、交易记录、手机通讯录等等,都将曝光在恶意的窃密者手中。
功能四:渗透企业内网
每年的 HW 期,红队都会不择手段物尽其用各种渗透技术攻入企业内网,显然地,这类隐蔽又特殊的物理渗透器材,也是选择之一。
0x03 如何识别恶意 USB 充电线
单纯从取证角度而言,方法还是有很多的。
对于 iPhone 手机的用户,杨叔提供一个从外观判断的小经验。
如下图所示,USB 充电线头若有右边这个类似" 机器人笑脸 "的外型,那就是有问题的 O.MG 恶意充电线
我们用 X 光机对几款典型的窃密充电线做了横向对比,大家猜一猜下面两张图里,哪一个有问题?
有趣的是,作为原厂 Hak5 也推出了 O.MG 恶意充电线缆检测器,可以自动化检测出恶意电缆,并可以在充电时阻止数据外传。
根据官方的测试效果,这款检测器,在插入 O.MG 恶意充电线时,会发出红色提示光提醒用户该线缆有问题,如下图,小魔怪的红色头像是不是很醒目?
悄悄说一句,这款测试器,也能检测出基于 SIM 的窃密线缆哟
0x04 企业该怎么做
对于企业,最好的办法只有 2 个:
1 开展商业安全专项培训,提高商业反窃密意识。
2 定期开展高管办公室 / 会议室的商业安全检测。
很简单的道理:
很多需要牢记的知识,不是仅仅看一遍书本就会记住。重要的安全习惯和意识,也不是简单地讲述一遍就能熟知。唯有亲身经历实战演练的体验,才会形成可靠的记忆。
0x05 普通人如何保护自己
对于大多数人而言,只要平时养成良好的隐私保护意识和习惯,就可以规避很多风险。
杨叔给些建议供参考:
·不要随意使用他人的手机充电器 / 线
·不要轻易使用别人的充电宝
·来自不熟悉渠道的电子设备要慎用
·充电线损坏,一定要亲自去购置更换
-
- 一组罕见老照片,妓女街头强拉男客,日本慰安妇慰劳美国大兵
-
2024-07-04 19:28:34
-
- 盘点三部唯美的古风漫画,完美的画风,动人的爱情
-
2024-07-04 19:26:18
-
- 行云流水的元丰通宝铜钱
-
2024-07-04 19:24:02
-
- 一组泳池 写真
-
2024-07-04 19:21:46
-
- 漂亮美女小姐姐的生活照,每一张都让人倾心。
-
2024-07-04 19:19:30
-
- 印度首次出现女多男少引热议
-
2024-07-04 19:17:14
-
- 行走边境小城阿拉山口
-
2024-07-04 19:14:58
-
- 拥有完美身材的5大女星:baby垫底,热巴第二,第一是大长腿的她
-
2024-07-04 19:12:42
-
- 硬件干货---关于菲律宾驾照指南
-
2024-07-04 19:10:26
-
- 帮你写脚本、剪片、找素材,AI 视频编辑应用 Google Vids 上线测试
-
2024-07-04 19:08:11
-
- 3万余瓶飞天茅台被抢获利2000余万元!来看警方最新披露
-
2024-07-01 16:48:15
-
- 拜登承认首轮辩论表现不佳 特朗普、奥巴马发声
-
2024-07-01 16:46:00
-
- 解除免费乘车儿童数量限制,广州发布新版城市轨道交通乘客守则
-
2024-07-01 16:43:44
-
- 单亲妈妈从7楼狂扔物品获刑:因女儿夜不归宿爆发争吵
-
2024-07-01 16:41:28
-
- 夏日开胃小菜,蛇皮黄瓜,美味又简单!
-
2024-07-01 16:39:12
-
- 盒马开启扩张新纪元
-
2024-07-01 16:36:56
-
- 夏日炎炎 博物馆成“避暑胜地”
-
2024-07-01 16:34:40
-
- 银行回应男子取亡父存款被要求证明“我爸是我爸”,律师:属必然要求,但建议
-
2024-07-01 16:32:24
-
- 仙剑奇侠传中的爱情,被人忽略的真相!
-
2024-07-01 16:30:08
-
- 「不停科技」获近亿元A+轮融资,主攻AI数字厨房解决方案
-
2024-07-01 16:27:52