O.MG Cable Hak5

O.MG Cable Elite je programovatelný nástroj pro bezpečnostní testy a školení red teamů, ukrytý v běžně vypadajícím USB kabelu. Implantát v konektoru emuluje klávesnici a myš. Připravené scénáře lze spouštět přes Wi-Fi z ovládacího panelu v prohlížeči.

SAPSAN dodává kabely již aktivované a aktualizované. Pro první použití nepotřebujete samostatný programátor. Tvorba vlastních payloadů, tedy testovacích skriptů, vyžaduje DuckyScript; jejich chování závisí na operačním systému, rozložení klávesnice a konfiguraci testovaného zařízení.

Nenápadnost a režim stealth

O.MG Cable, známý také jako „kabel NSA“, ukrývá implantát uvnitř konektoru. Podle Hak5 zůstává implantát neaktivní až do spuštění payloadu, zatímco kabel zachovává běžný přenos dat USB 2.0 a nabíjení. Útoky typu BadUSB využívají emulaci vstupních zařízení. Tento popis nenápadnosti se vztahuje na neaktivní implantát; detekce činností spuštěného skriptu závisí na zabezpečení prostředí.

Co nabízí verze Elite

• Keyboard a mouse injection: automatizované vstupy klávesnice a myši, payloady DuckyScript a editor v prohlížeči.
• Ovládání přes Wi-Fi: spouštění scénářů a konfigurace kabelu z prohlížeče v počítači nebo telefonu.
• Hardwarový keylogger: záznam stisků kláves z kompatibilní klávesnice USB Full Speed s odpojitelným kabelem. Klávesnice se připojuje k průchozímu konci, aktivní konec k hostiteli. Kompatibilitu konkrétního modelu ověřte v dokumentaci.
• HIDX Stealth Link a Networked C2: další komunikační kanály pro testování, včetně šifrovaného síťového ovládání, které vyžadují odpovídající konfiguraci.
• Geofencing a Wi-Fi spouštěče: reakce podle okolního bezdrátového prostředí.
• Self-destruct: smazání uložených payloadů a zachycených dat a deaktivace implantátu; obnovení vyžaduje programátor.

Dostupnost funkcí, syntaxe a limity payloadů závisí na firmwaru. Nejnovější tabulka Hak5 uvádí parametry beta firmwaru; řiďte se dokumentací používané verze.

Aktivní konektor a průchozí konec

Payloady jsou přenášeny aktivním konektorem. Tento konec připojte k testovanému zařízení. Vybraná varianta určuje aktivní USB-A, USB-C nebo směrové provedení C-to-C. Druhý konec zajišťuje průchozí propojení a nestává se tím aktivním testovacím konektorem. U Directional C-to-C sledujte označení aktivního konce a pokyny výrobce k připojení.

První spuštění a aktualizace

Připojte aktivní konec k vhodnému USB portu, připojte se k Wi-Fi kabelu a otevřete jeho webové rozhraní. Výchozí nastavení výrobce: síť O.MG, heslo 12345678 a adresa 192.168.4.1. V tomto rozhraní vytváříte a upravujete payloady.

Programátor O.MG slouží k aktivaci, aktualizaci a obnově firmwaru, také po funkci self-destruct. Pro běžné úpravy skriptů ve webovém rozhraní není potřeba. Jeden programátor podporuje kabely, adaptéry a konektory O.MG.

Napájení a připojení

• Wi-Fi: 802.11b/g/n, 2,4 GHz.
• Napájení: 5 V ±0,5 V; USB zdroj schopný dodat alespoň 500 mA.
• Průchozí data: USB 2.0, až 480 Mb/s, pokud je aktivní konec připojen k USB hostiteli.
• Průchozí nabíjení: maximálně 5 V. Výrobce podporuje USB-PD s vyjednáváním omezeným na 5 V. Vyšší napětí nebo nepodporované nabíjecí protokoly mohou poškodit kabel i připojená zařízení.

Dokumentace výrobce

• Rychlý start s O.MG Cable
• Úplná dokumentace O.MG
• Kompatibilita klávesnic a keylogger
• Web Flasher - aktualizace firmwaru