Princípios importantes
- O cabo hacker O. MG pode praticamente assumir o controle do seu computador assim que você o conectar.
- Nunca insira cabos não confiáveis ou dongles USB em seu computador ou telefone.
- Leve seu próprio carregador.
Seu telefone está com pouca bateria, então você pega o cabo de carregamento de cortesia na cafeteria enquanto faz o pedido, mas não é um cabo USB comum, e o dono da cafeteria não o colocou lá.
Um problema com o uso de cabos USB para carregamento é que eles também carregam dados, dentro e fora do seu telefone, incluindo malware (in) e informações privadas (out). E o cabo O. MG, que se parece com qualquer outro cabo USB-C-para-Lightning, é, na verdade, um pequeno computador hacker dentro de um cabo. Alguém vai alvejar você pessoalmente com uma coisa dessas? Improvável. Mas pergunte a si mesmo isso. Se você fosse implantar um cabo para pegar o maior número de pessoas, onde você o deixaria?
"Os consumidores devem ter cuidado com os cabos que usam e as portas nas quais se conectam, pois os hackers de chapéu branco e preto estão constantemente inovando novas maneiras de se conectar via USB. E, mesmo que um cabo USB não seja malicioso, muitos cabos não seguem padrões como USB-C e podem causar outros problemas elétricos ou mecânicos ", disse Sean O'Brien, professor de segurança cibernética na Yale Law School, à Lifewire por e-mail.
O. MG
O O. MG Cable é a versão mais recente de uma ferramenta de hackers do hacker MG (Mike Grover), apresentada na conferência de hackers Def Con. Parece com qualquer outro cabo, só que abriga um pequeno ponto de acesso Wi-Fi, que essencialmente dá a um hacker um caminho para o seu computador. Ele também pode se conectar à Internet, não apenas a um hacker próximo com o laptop aberto.
O cabo pode fazer praticamente qualquer coisa que você queira evitar. Ele pode registrar todas as teclas digitadas e também pode fingir ser um teclado USB e digitar seus próprios comandos em sua máquina. Isso significa que ele pode fazer praticamente qualquer coisa que você faria pelo teclado, incluindo baixar malware, instalar spyware, qualquer coisa.
E por ter seu próprio ponto de acesso Wi-Fi, ele pode exfiltrar todos os seus dados diretamente. Isso ignora qualquer segurança voltada para a Internet porque não usa a Internet. O cabo O. MG de Grover pode ser um destaque, mas também é um aviso sobre dispositivos USB em geral. Se você conectar algo em seu computador ou telefone, ele terá um nível de acesso assustador.
"Os cabos USB são vias diretas para ataques de malware e ransomware: Qualquer pessoa mal intencionada pode acessar informações confidenciais de muitos dispositivos de usuários desavisados, simplesmente deixando sua percepção USB. Conectá-lo ao seu telefone o torna instantaneamente vulnerável ", disse Yusuf Yeganeh, fundador da Microbyte Solutions e consultor de TI e segurança cibernética, à Lifewire por e-mail.
Proteção de transporte
Você provavelmente nunca será alvo de um O. MG. Para começar, apenas a versão básica custa US$ 120. Mas mesmo se você fosse, há uma maneira 100% segura de evitar suas habilidades de hackers. Não conecte.
É mais fácil falar do que fazer. Se alguém realmente quiser alvejar você, eles podem empregar todos os tipos de truques para fazer você confiar no cabo, incluindo vendê-lo para você ou entrar sorrateiramente em seu escritório para trocá-lo por um em sua mesa.
Mas, em geral, a maneira de evitar cabos maliciosos ou outros dispositivos USB é evitar dispositivos desconhecidos.
"Ao viajar, é melhor usar o [seu] cabo USB, de preferência um que não suporte transferência de dados. Evite qualquer cabo que você veja em locais públicos ", diz Yeganeh.
Os usuários de Mac podem esperar pelo macOS Ventura neste outono, que bloqueará dispositivos USB conectados até que você dê permissão para interagir com seu computador, embora isso se aplique apenas a laptops M1 Mac, para começar. Os usuários do Windows devem certificar-se de que a execução automática do USB esteja desabilitada, o que impede que os aplicativos em pendrives sejam iniciados na inserção.
Mas enquanto esses são bons backups, você deve ter cuidado com o que você coloca nas portas do seu computador. Sempre carregue seus cabos, uma bateria reserva ou um carregador confiável. E conecte seu carregador diretamente na tomada. Não use apenas seu próprio cabo USB com alguma tomada USB desconhecida, pois a tomada USB pode estar comprometida.
Se você realmente não pode evitar o uso de cabos públicos para carregar seu dispositivo, use um preservativo USB. Este é simplesmente um adaptador USB com os pinos de dados removidos, então só pode passar energia. Fazer o seu próprio a partir de um adaptador USB-A é fácil. Mas se você decidir comprar um, certifique-se de confiar no fornecedor, ou todas as apostas serão canceladas.
