O.MG Kabel Hak5

O.MG Cable Elite ist ein programmierbares Werkzeug für Sicherheitstests und Red-Team-Schulungen, verborgen in einem gewöhnlich aussehenden USB-Kabel. Das Implantat im Stecker emuliert Tastatur und Maus. Vorbereitete Szenarien lassen sich über WLAN im Browser auslösen.

SAPSAN liefert die Kabel bereits aktiviert und aktualisiert. Für den Einstieg benötigen Sie keinen separaten Programmer. Eigene Payloads, also Testskripte, erfordern DuckyScript-Kenntnisse; ihr Verhalten hängt vom Betriebssystem, Tastaturlayout und der Konfiguration des Zielgeräts ab.

Diskretion und Stealth-Modus

Das auch als „NSA-Kabel“ bekannte O.MG Cable verbirgt sein Implantat im Stecker. Laut Hak5 bleibt das Implantat bis zur Auslösung einer Payload inaktiv, während das Kabel normale USB-2.0-Datenübertragung und Ladefunktionen bietet. BadUSB-Angriffe nutzen die Emulation von Eingabegeräten. Diese Stealth-Beschreibung bezieht sich auf das ruhende Implantat; ob Aktionen eines laufenden Skripts erkannt werden, hängt von den Schutzmaßnahmen der Umgebung ab.

Funktionen der Elite-Version

• Keyboard und Mouse Injection: automatisierte Eingaben, DuckyScript-Payloads und ein Editor im Browser.
• WLAN-Steuerung: Szenarien auslösen und das Kabel im Browser eines Computers oder Smartphones konfigurieren.
• Hardware-Keylogger: Tastatureingaben einer kompatiblen USB-Full-Speed-Tastatur mit abnehmbarem Kabel erfassen. Die Tastatur wird am durchgeschleiften Ende angeschlossen, das aktive Ende am Host. Prüfen Sie die Kompatibilität des Tastaturmodells in der Dokumentation.
• HIDX Stealth Link und Networked C2: zusätzliche Kommunikationskanäle für Tests, einschließlich verschlüsselter Netzwerksteuerung, mit entsprechender Konfiguration.
• Geofencing und WLAN-Trigger: Aktionen abhängig von der Funkumgebung.
• Self-Destruct: gespeicherte Payloads und erfasste Daten löschen und das Implantat deaktivieren; für die Wiederherstellung wird ein Programmer benötigt.

Funktionsumfang, Syntax und Payload-Limits hängen von der Firmware ab. Die aktuelle Hak5-Vergleichstabelle beschreibt Beta-Firmware; beachten Sie die Dokumentation Ihrer verwendeten Version.

Aktiver Anschluss und durchgeschleiftes Ende

Payloads werden über den aktiven Anschluss übertragen. Verbinden Sie dieses Ende mit dem zu testenden Gerät. Die gewählte Variante legt den aktiven USB-A-, USB-C- oder gerichteten C-to-C-Anschluss fest. Das andere Ende dient der Durchleitung und wird dadurch nicht zum aktiven Testanschluss. Beachten Sie bei Directional C-to-C die Markierung des aktiven Endes und die Anschlussanleitung des Herstellers.

Erste Schritte und Updates

Verbinden Sie das aktive Ende mit einem geeigneten USB-Port, stellen Sie eine Verbindung zum WLAN des Kabels her und öffnen Sie dessen Weboberfläche. Die Standardwerte des Herstellers sind Netzwerk O.MG, Passwort 12345678 und Adresse 192.168.4.1. In dieser Oberfläche erstellen und bearbeiten Sie Payloads.

Der O.MG-Programmer dient zur Aktivierung, Aktualisierung und Wiederherstellung der Firmware, auch nach Self-Destruct. Für die normale Skriptbearbeitung in der Weboberfläche ist er nicht erforderlich. Ein Programmer unterstützt O.MG-Kabel, -Adapter und -Stecker.

Stromversorgung und Verbindung

• WLAN: 802.11b/g/n, 2,4 GHz.
• Stromversorgung: 5 V ±0,5 V; USB-Stromquelle mit mindestens 500 mA verfügbarer Stromstärke.
• Datendurchleitung: USB 2.0, bis zu 480 Mbit/s, wenn das aktive Ende an einen USB-Host angeschlossen ist.
• Ladedurchleitung: maximal 5 V. Der Hersteller unterstützt USB-PD mit auf 5 V begrenzter Aushandlung. Höhere Spannungen oder nicht unterstützte Ladeprotokolle können Kabel und angeschlossene Geräte beschädigen.

Herstellerdokumentation

• O.MG Cable Schnellstart
• Vollständige O.MG-Dokumentation
• Tastaturkompatibilität und Keylogger
• Web Flasher - Firmware aktualisieren