DaveC
@davecode
Mon, Dec 9, 2024 6:06 AM
Mon, Dec 9, 2024 6:07 AM
60
66
Facebook
看起來普通的USB線,用X光掃了接頭部分,發現藏了很多不尋常的東西,比如說內藏天線和微控製器,而通過三維掃描並調整可視化參數後,才發現第二組導線通向堆疊在微控製器頂部的第二個晶片。這些晶片可以被利用來注入惡意程式碼、記錄按鍵和提取個人資料等等。
USB線也要買有品牌的,不要在淘寶蝦皮上亂買,甚至網家或MOMO上的中國品牌最好也少碰。
Jon Bruner (@JonBruner) on X
原出處有 X 光影片
---
個人的資料很值錢,
手機能夠植入木馬惡意的程式更值錢了。
軟杯杯
@softcup
Mon, Dec 9, 2024 7:49 AM
現在 type-c 的 usb 線幾乎都有晶片,實在很難判斷是否遭到注入惡意程式
自由行走的閒者-ㄐ ㄌ
@chinglanlin
Mon, Dec 9, 2024 3:08 PM
Mon, Dec 9, 2024 3:10 PM
那條線不普通, 超貴的179.99美金
本來就是用來模擬測試攻擊用的
The O.MG Cable is a hand made USB cable with an advanced implant hidden inside. It is designed to allow your Red Team to emulate attack scenarios of sophisticated adversaries.
https://shop.hak5.org/...
apmk@住在「劏房」的
@apmk
Tue, Dec 10, 2024 4:38 AM
這是資安組織特製的產品…才不是手邊隨便撿到一條這樣的線
apmk@住在「劏房」的
@apmk
Tue, Dec 10, 2024 4:42 AM
應該說,可能大家都對USB裝置(隨身碟)有警覺,但現在也要提防別人送給你的USB線,線也可以藏毒,尤其如果自身是敏感人士…
甚至網購的也可能會被調包…如果被國家級盯上的話
但如果在外面賣場隨手抓一條來買就有這麼「精緻」的話…應該有更重要的事情需要擔心 (應該已經完全被跟踪、隨時可以被下毒殺死了)
DaveC
@davecode
Tue, Dec 10, 2024 8:20 AM
一條線好幾千元的台幣,可以讓你摸入標的地 (總統府,top secret )的手機和網路。太划算了。(來 100條 放線 ! )
DaveC
@davecode
Tue, Dec 10, 2024 8:23 AM
自由行走的閒者-ㄐ ㄌ
: 這條我有印象,之前我有貼另一種,同樣類似的線。
自由行走的閒者-ㄐ ㄌ
@chinglanlin
Tue, Dec 10, 2024 8:23 AM
Tue, Dec 10, 2024 8:24 AM
是,以這個價位來說,一般人不會是它的對象,更需要注意的是特殊人士們或企業
DaveC
@davecode
Tue, Dec 10, 2024 8:24 AM
+
@davecode - ref Chlang Jou 由於假裝的硬體是鍵盤, 因此可以合理的發送鍵盤指令...
載入新的回覆
USB線也要買有品牌的,不要在淘寶蝦皮上亂買,甚至網家或MOMO上的中國品牌最好也少碰。
原出處有 X 光影片
---
個人的資料很值錢,
手機能夠植入木馬惡意的程式更值錢了。
本來就是用來模擬測試攻擊用的
The O.MG Cable is a hand made USB cable with an advanced implant hidden inside. It is designed to allow your Red Team to emulate attack scenarios of sophisticated adversaries.
https://shop.hak5.org/...
甚至網購的也可能會被調包…如果被國家級盯上的話
但如果在外面賣場隨手抓一條來買就有這麼「精緻」的話…應該有更重要的事情需要擔心 (應該已經完全被跟踪、隨時可以被下毒殺死了)