O.MG Cable – auch bekannt als „NSA-Kabel“ – sieht wie ein gewöhnliches USB-Ladekabel aus, doch in seinem Stecker verbirgt sich ein winziges Implantat, das Keystroke-Injection-Angriffe ausführt, die lokal oder drahtlos über WLAN ausgelöst werden. Damit ist es eines der bekanntesten Red-Team- und Pentesting-Werkzeuge von Hak5.

Wir liefern die Version O.MG Cable Elite bereits aktiviert und aktualisiert (für den Einstieg benötigen Sie kein separates Programmiergerät) und versenden sie schnell aus der EU. Im Folgenden erfahren Sie, welche Funktionen das O.MG Cable bietet, woher der Name „NSA-Kabel“ stammt, wie sich Basic, Plus und Elite unterscheiden, und finden Antworten auf die häufigsten Fragen.

O.MG Cable Elite – ein leistungsstarkes Kabel für Sicherheitstests

Das O.MG-Kabel sieht aus wie ein normales USB-Kabel, ist es aber nicht. Im Stecker verbirgt sich ein Implantat, das Keystroke Injection-Angriffe lokal oder aus der Ferne auslösen kann.

Ein Kabel dieser Art kostete ursprünglich 20.000 US-Dollar (COTTONMOUTH-I).

Im Ruhezustand funktioniert das O.MG-Kabel wie ein gewöhnliches USB-Kabel: Datenübertragung, Laden usw. Nach der Aktivierung per Smartphone, Computer oder beim Anschließen führt es die programmierte Payload auf dem Host-Gerät aus.

Durch die Emulation von Tastatur- und Mausaktionen sind die Payloads vollständig konfigurierbar und lassen sich präzise auf den jeweiligen Testfall abstimmen.

Das Implantat bleibt für Firewalls, Antivirensoftware und bei einer rein visuellen Prüfung unauffällig. Damit eignet sich O.MG für autorisierte Penetrationstests und behördliche Sicherheitsprüfungen.

Wichtigste Funktionen:

1. UNAUFFÄLLIG
Für Firewalls, Antivirenprogramme und bei visueller Kontrolle unauffällig.

2. FLEXIBLE PAYLOADS
Passen Sie Payloads an die jeweilige Testumgebung an.

3. DRAHTLOSE AUSLÖSUNG
Die Payload kann jederzeit drahtlos ausgelöst werden.

4. SELBSTZERSTÖRUNG
Bei Bedarf kann das O.MG Cable seine Implantatfunktion deaktivieren und sich anschließend wie ein gewöhnliches Kabel verhalten. Dieser Zustand lässt sich mit dem O.MG-Programmiergerät.

5. LOKALISIERUNG
Lösen Sie Payloads oder andere Aktionen standortabhängig aus. So können Sie das Werkzeug absichern, wenn es einen festgelegten Bereich verlässt, beispielsweise durch Selbstdeaktivierung.

O.MG-Kabelvarianten von Hak5

Das O.MG Cable ist für unterschiedliche Anschlüsse und Einsatzszenarien erhältlich:

Anschlüsse:

• USB-A: Payloads werden über den USB-A-Anschluss ausgeführt
• USB-C: Payloads werden über den USB-C-Anschluss ausgeführt
• Directional USB-C auf USB-C: Dieses Kabel wurde für Demonstrationen und Schulungen entwickelt. Sein Verhalten hängt davon ab, in welcher Ausrichtung Sie es anschließen. Das aktive Ende ist mit einem dezenten Logo gekennzeichnet. Am USB-Host verhält sich das Kabel normal; verbinden Sie nur das aktive Ende mit einem kompatiblen Mobilgerät, stehen mobile Payload-Funktionen bereit.

Versionen:

Bei uns erhalten Sie die aktuelle Version: ELITE.

Anleitung:

0. Vor der Inbetriebnahme

Aufgrund ihrer erweiterten Funktionen liefert der Hersteller O.MG-Produkte zunächst im deaktivierten Zustand aus. SAPSAN aktiviert und aktualisiert jedes Produkt nach dem Erhalt von Hak5. Dadurch benötigen Sie für den Einstieg kein eigenes Programmiergerät. Wenn Sie jedoch die Selbstdeaktivierung nutzen oder das Kabel später selbst aktualisieren möchten, empfehlen wir das O.MG-Programmiergerät von Hak5. Das O.MG-Programmiergerät ist universell für alle O.MG-Geräte, sodass Sie nur einen für alle O.MG-Kabel, O.MG-Adapter und O.MG-Stecker benötigen.

1. Programmierung.

Die Programmierung des Kabels erfolgt auf zwei Arten: über WLAN oder über ein spezielles Programmiergerät mit erweiterten Funktionen.

2. Betrieb

Das Gerät ist einsatzbereit, sobald es mit dem Zielsystem verbunden ist.
Bis zur Aktivierung verhält es sich dauerhaft wie ein Standard-USB-Kabel und überträgt Daten sowie Strom.

3. Angriff.

Das Gerät wird drahtlos über WLAN aktiviert. Die Auslösung kann beispielsweise über ein Smartphone erfolgen. Payloads werden ausschließlich am aktiven Kabelende ausgeführt.

Technische Daten:

• Schnittstelle: USB
• Funkstandard: 802.11b/g/n (2,4 GHz)
• Stromversorgung:
  - Spannung: 5 V (± 0,5 V)
  - Stromstärke: 500 mA (oder höher)
• Payload: Keystroke Injection, die über das aktive Ende des Kabels/Adapters übertragen wird.
• Payload-Syntax: DuckyScript mit Erweiterungen für zusätzliche O.MG-Funktionen.
• Pass-through-Datenrate (für O.MG Cable und O.MG Adapter): USB 2.0 (480 Mbit/s), wenn das aktive Ende mit einem USB-Host verbunden ist.
• Pass-through-Laden (für O.MG Cable und O.MG Adapter):
  - Das aktive Ende muss mit einer Ladequelle von maximal 5 V verbunden sein, damit das Pass-through-Laden funktioniert.
  - USB-Hosts sind als Ladequelle vorgesehen. Fortgeschrittene Szenarien können jedoch Akku- oder Netzladegeräte nutzen, solange sie eine feste Spannung von 5 V liefern. USB-PD ist das einzige unterstützte Ladeprotokoll mit variabler Spannung.
  - Die Nichteinhaltung der oben genannten Anforderungen kann zu Schäden am O.MG-Gerät und an allen angeschlossenen Geräten führen.
• Speicherkapazität: ca. 650.000 Tastenanschläge (für Modelle mit Keylogger)
• Keylogging-Unterstützung: USB-Full-Speed-Tastaturen (Full Speed USB = 12 Mbit/s). Details und getestete Tastaturen sind in der Dokumentation aufgeführt

Offizielles O.MG-Wiki: LINK

Wenn Sie das O.MG-Programmiergerät von Hak5 besitzen, können Sie die Firmware des O.MG Cable mit dem Web-Flasher aktualisieren: LINK.

Standard-WLAN-Netzwerk: O.MG,
Das Standard-WLAN-Passwort für O.MG Cable: 12345678,
Standard-IP-Adresse: 192.168.4.1