Forestil dig en situation, hvor du tilslutter din iPod (eller iPhone/iPad) til din Mac, uanset årsagen. Den tilsluttede enhed vil begynde at oplade med det samme, iTunes (RIP) vil registrere forbindelsen og tilbyde dig et passende svar. Bare alt, som det altid har fungeret. Når der pludselig vises en konsol på din skærm, der viser den ene kommando efter den anden, uden nogen aktivitet fra dig. Det er præcis, hvad der kan ske, hvis du i stedet for det klassiske originale USB-Lightning-kabel bruger et andet, ikke helt originalt.
Du kan ikke skelne det fra originalen, men udover opladning og dataoverførsel kan dette kabel mange andre ting. Bag den står en sikkerhedsekspert og hacker, der kalder sig MG. Der er en speciel chip inde i kablet, der giver fjernadgang til den inficerede Mac, når den er tilsluttet. En hacker, der således venter på en forbindelse, kan tage kontrol over brugerens Mac, efter at forbindelsen er etableret.
Demonstrationer af kablets muligheder blev vist på dette års Def Con-konference, som fokuserer på hacking. Netop dette kabel hedder O.MG Cable og dets største styrke er, at det ikke kan skelnes fra det originale, harmløse kabel. Ved første øjekast er begge identiske, systemet genkender heller ikke, at der er noget galt med det. Ideen bag dette produkt er, at du bare erstatter det med det originale og så bare venter på den første forbindelse til din Mac.
Jeg vil droppe #OMGKabler i løbet af de næste par dage af defcon.
Jeg vil også have 5 g poser DemonSeed, hvis det er dine ting.
For at oprette forbindelse er det nok at kende IP-adressen på den integrerede chip (som den kan tilsluttes trådløst eller via internettet) og også måden at oprette forbindelse til den på. Når forbindelsen er oprettet, er den kompromitterede Mac under angriberens delvise kontrol. Han kan for eksempel arbejde med Terminalen, som styrer stort set alt i hele Mac'en. Den integrerede chip kan udstyres med flere forskellige scripts, som hver har forskellig funktionalitet alt efter angriberens krav og behov. Hver chip indeholder også en integreret "kill-switch", der øjeblikkeligt ødelægger den, hvis den afsløres.
Hver af disse kabler er håndlavet, da installationen af bittesmå chips er meget vanskelig. Produktionsmæssigt er der dog ikke noget kompliceret, forfatteren lavede den lille mikrochip derhjemme "på knæet". Forfatteren sælger dem også for $200.
Teknisk set ikke noget kompliceret, jeg lavede et "falsk flashdrev" fra attiny85. Det foregiver at være et tastatur (HID) og sender tastesekvenser. Men det er sjovt at bygge den ind i sådan en lille sag på lynkablet ;-)
David Hanak 
Teknisk set ikke noget kompliceret, jeg lavede et "falsk flashdrev" fra attiny85. Det foregiver at være et tastatur (HID) og sender tastesekvenser. Men det er sjovt at bygge den ind i sådan en lille sag på lynkablet ;-)