O.MG Cable Hak5

O.MG Cable Elite to programowalne narzędzie do testów bezpieczeństwa i szkoleń red team, ukryte w zwyczajnie wyglądającym kablu USB. Implant we wtyczce emuluje klawiaturę i mysz, a przygotowane scenariusze można uruchamiać przez Wi-Fi z panelu w przeglądarce.

W SAPSAN wysyłamy kable już aktywowane i zaktualizowane. Do rozpoczęcia pracy nie potrzebujesz osobnego programatora. Przygotowanie własnych payloadów, czyli skryptów testowych, wymaga DuckyScript; ich działanie zależy od systemu, układu klawiatury i konfiguracji badanego urządzenia.

Dyskrecja i tryb stealth

O.MG Cable, znany również jako „kabel NSA”, mieści implant wewnątrz wtyczki. Według Hak5 implant pozostaje uśpiony do wyzwolenia payloadu, a kabel zachowuje zwykłe funkcje USB 2.0: przesyłanie danych i ładowanie. Ataki typu BadUSB wykorzystują emulację urządzeń wejściowych. Ten opis dyskrecji dotyczy samego implantu w stanie uśpienia; wykrycie działań uruchomionego skryptu zależy od zabezpieczeń środowiska.

Co oferuje wersja Elite

• Keyboard i mouse injection: automatyzacja wejścia z klawiatury i myszy, payloady DuckyScript oraz edytor w panelu WWW.
• Sterowanie przez Wi-Fi: wyzwalanie scenariuszy i konfiguracja z przeglądarki na komputerze lub telefonie.
• Sprzętowy keylogger: rejestrowanie klawiszy z kompatybilnej klawiatury USB Full Speed z odłączanym przewodem. Klawiaturę podłącza się do końca przelotowego, a aktywny koniec do hosta. Zgodność konkretnego modelu należy sprawdzić w dokumentacji.
• HIDX Stealth Link i Networked C2: dodatkowe kanały komunikacji podczas testów, w tym szyfrowane sterowanie sieciowe, wymagające odpowiedniej konfiguracji.
• Geofencing i wyzwalacze Wi-Fi: reakcje na otoczenie radiowe.
• Self-destruct: usunięcie zapisanych payloadów i danych oraz dezaktywacja implantu; przywrócenie działania wymaga programatora.

Dostępność funkcji, składnia i limity payloadów zależą od firmware. Najnowsza tabela Hak5 opisuje parametry firmware beta; sprawdź dokumentację wersji, z której korzystasz.

Aktywna końcówka a koniec przelotowy

Payload jest wykonywany po stronie aktywnej końcówki. To ją podłączasz do testowanego urządzenia. Wybór wariantu określa aktywne złącze USB-A, USB-C lub kierunkowy wariant C-to-C. Druga końcówka służy do połączenia przelotowego i nie staje się przez to aktywną końcówką testową. W Directional C-to-C zwróć uwagę na oznaczenie aktywnego końca i sposób podłączenia opisany przez producenta.

Pierwsze uruchomienie i aktualizacje

Po podłączeniu aktywnej końcówki do właściwego portu USB połącz się z Wi-Fi kabla i otwórz jego panel WWW. Domyślne ustawienia producenta to sieć O.MG, hasło 12345678 i adres 192.168.4.1. W panelu przygotowujesz i edytujesz payloady.

Programator O.MG służy do aktywacji, aktualizacji i przywracania firmware, także po funkcji self-destruct. Nie jest potrzebny do zwykłej edycji skryptów w panelu WWW. Jeden programator obsługuje kable, adaptery i wtyczki O.MG.

Zasilanie i łączność

• Wi-Fi: 802.11b/g/n, 2,4 GHz.
• Zasilanie: 5 V ±0,5 V; źródło USB o wydajności co najmniej 500 mA.
• Połączenie przelotowe: USB 2.0, do 480 Mb/s, gdy aktywny koniec jest podłączony do hosta USB.
• Ładowanie przelotowe: maksymalnie 5 V. Producent dopuszcza USB-PD z negocjacją ograniczoną do 5 V. Wyższe napięcie lub nieobsługiwane protokoły zasilania mogą uszkodzić kabel i podłączony sprzęt.

Dokumentacja producenta

• Szybki start O.MG Cable
• Pełna dokumentacja O.MG
• Zgodność klawiatur i keylogger
• Web Flasher - aktualizacja firmware