Apple から公式の iPhone USB-C 充電ケーブルを購入する価値があるのか、それともより手頃なサードパーティのオプションを購入する価値があるのか疑問に思ったことがあるなら、私があなたが必要とする唯一の答えを持っています。特にあなたがハッカーに狙われるようなターゲットである場合は、常に Apple のケーブルを購入する必要があります。 Androidユーザーも同様です。公式アクセサリを使用してください。
なぜ?まあ、最近の電子機器は非常に小型なので、ハッカーが USB-C チップの中に悪意のあるコンピューターを組み込むことができますが、誰もそれを知りません。
この超小型電子機器により、コンピュータは独自の Wi-Fi アンテナを介して Web に接続し、ターゲットを監視し、実質的にコンピュータを制御できるようになります。攻撃者は実質的に永続的な制御を取得することになります。少なくともターゲットが捜査を始めるまでは。
Lumafield の Jon Bruner が高品質の CT スキャンを投稿 X上で iPhone 所有者が使用する可能性のある悪意のある USB-C ケーブルの 1 つを示し、小型コンピュータに変える追加の電子機器を示しています。
これからご覧のとおり、コンポーネントは非常に小さいため、USB-C ケーブルのサイズと形状は変わりません。単に視覚的に検査するだけでは、ハッカーのツールを見ていることを知る方法はありません。
Lumafield は企業向けに CT スキャン ソリューションを提供しているため、Bruner 氏がケーブルをスキャンするのは簡単でした。彼が選んだケーブルは、セキュリティ目的でこれらのケーブルを作成している研究者 Mike Grover の O.MG ケーブルです。しかし、ハッカー全体、特に国家支援のリソースを持つハッカーは、ターゲットをスパイすることを目的とした同様の USB-C ケーブルを開発する可能性があります。
Bruner の X スレッドの 3D CT スキャンは、O.MG USB-C ケーブル内のコンピューターがいかに信じられないほど小さいかを示しています。 USB-C ケーブルとして機能する通常の USB-C (Thunderbolt) ケーブルです。 iPhoneなどのデバイスの充電やデータの高速転送が可能です。
従来の USB-C ケーブルとは異なり、O.MG デバイスは Wi-Fi アンテナと互いに積み重ねられた複数のチップを備えており、USB-C ケーブルに悪意のある活動に必要な頭脳を与えます。
たとえば、ケーブルには、デバイス上で入力されたすべての情報を記録するキーロガーが含まれている場合があります。 Wi-Fi 経由でコマンド構造に接続した後、追加のマルウェアを展開する可能性もあります。同様に、あらゆる種類のデータが抽出され、ハッカーにコンピュータへの完全なアクセスが与えられる可能性があります。
興味深いことに、O.MG ケーブルにはオフ スイッチもあります。これは、指示された場合にのみ悪意のある動作をすることを意味します。
まだ怖いですか?公共の場所で使用したケーブルについて考えてみませんか?それともコーヒーショップ、駅、空港の港でしょうか?ブルーナーが作成したスキャンとビデオを見たとき、私はそう思ったことがわかりました。これをきっかけに、アクセサリーを買う優先順位をすぐに再考しました。
ケーブルが安全であることを確実に知る唯一の方法は、スマートフォンまたはラップトップ用に作られたオリジナル製品を購入することです。 iPhoneをお持ちですか?同梱のケーブルを使用するか、Apple から別のケーブルを購入してください。 MacBook や iPad にも同じことが当てはまります。 Galaxy または Pixel スマートフォンを購入する場合は、Samsung と Google のアクセサリを探してください。
同様に、公共のポートを避けるために、外出先で機器を充電するためにバッテリー パックを入手することもできます。
繰り返しになりますが、上記のすべての場所に、データの一部を盗む小型コンピューターを含む充電オプションがあるわけではありません。しかし、それを確実に知ることはできません。代替策の 1 つは、使用するケーブルごとに CT スキャンを実行することですが、現実にはそれは事実上不可能です。また、2D スキャンだけでは、悪意のあるケーブル内の小さなチップを確認するのに十分ではありません。
もう 1 つのオプションは、疑わしいケーブル内の潜在的に悪意のあるアクティビティを検出するアクセサリを購入することです。 Grover は、悪意のあるケーブル検出器に興味がある人向けのソリューションを提供しています このリンクで。この恐ろしい USB-C ケーブルの脅威について詳しくは、以下の Bruner のビデオを必ずご確認ください。