充電ケーブルでスマホが乗っ取られるO.MG Cableにご用心

小心通过充电线被劫持的O.MG数据线

你在哪里给手机充电?


咖啡馆、办公室、酒店、活动场所……现在是一个可以在方便的地方快速充电的时代。
但是,你知道这里面有陷阱吗?

它的名字叫“O MG Cable(OMG电缆)”。
外观看起来是普通的USB电缆。
但是,里面装有小型计算机和WiFi模块,是一种会对手机和电脑发动攻击的可怕设备。

例如,在你插入电缆准备充电的瞬间

・会自动输入文字(远程作为键盘操作)
・键盘记录(记录输入的文字,ID和密码被完全泄露)
・存储的文件被发送到外部
・摄像头和麦克风被控制
・地理围栏(掌握位置信息,确认是否在特定地点)

会发生“为什么会这样!?”的现象。

O MG Cable的官方网站在这里(是为安全研究而销售的正规产品)↓

https://shop.hak5.org

※销售方Hak5是美国的合法安全测试设备组织。


“那该怎么办?”→答案是:AntiSpyPhone

AntiSpyPhone对这类USB攻击有非常强的防护功能。


【安心点1】USB连接初始设置为“不允许”

即使插入USB,数据传输也不会自动开始。每次都会询问“你信任此连接吗?”


【安心点2】推荐使用仅充电的USB电缆或使用Qi无线充电

使用无数据传输的“仅充电USB电缆”,物理上不会泄露信息。
与AntiSpyPhone配合使用则固若金汤。
如果是Pixel7系列及以后,可以使用Qi无线充电(无缆背面充电),即使物理封堵USB-C端口也能充电。


【安心点3】阻止USB设备自动运行

防止像O.MG电缆那样的“键盘型设备”自动运行。插入不明电缆也会立即停止。


即使外观普通,也不要轻易信任。

借用了电缆。
便利店便宜买的。
活动上发的。


即使外观普通,里面也可能是“特洛伊木马”。

O.MG Cable如果被滥用,是“一根USB线让你的手机变成间谍设备”的工具。
但是,使用像AntiSpyPhone这样能全面控制USB的手机,这种威胁就不再可怕。

对不明电缆要有“不插的勇气”。
如果非要插,就用AntiSpyPhone的智能保护来确保安全。

 

返回博客

发表评论

请注意,评论必须在发布之前获得批准。

SNSはこちら