O.MG Cable - широко известный в сети как „NSA cable” - выглядит точно как обычный USB-кабель для зарядки, но внутри его разъёма скрыт миниатюрный имплант, способный на атаки keystroke injection, запускаемые локально или беспроводно по Wi-Fi. Это один из самых узнаваемых red-team и пентестерских инструментов марки Hak5.

Мы отправляем версию O.MG Cable Elite уже активированную и обновлённую (чтобы начать, отдельный программатор не нужен), с быстрой доставкой из ЕС. Ниже вы найдёте, что именно умеет O.MG Cable, откуда взялось название „NSA cable”, различия между версиями Basic, Plus и Elite и ответы на самые частые вопросы.

O.MG Cable для тестирования безопасности

Кабель O.MG напоминает обычный USB-кабель, но это не так. В кабеле скрыт имплант, который позволяет выполнять инъекцию нажатий клавиш через локальное или удаленное срабатывание.

До сих пор кабель этого типа стоил 20 000 долларов (COTTONMOUTH-I).

В режиме ожидания O.MG Cable работает как обычный USB-кабель: передача данных, зарядка и т.д. Однако после включения (через смартфон / компьютер / подключение) - выполняет запрограммированную полезную нагрузку на устройстве-хосте.

Эмулируя действия клавиатуры и мыши, полезные нагрузки полностью настраиваются под конкретные сценарии.

O.MG не обнаруживается межсетевыми экранами и антивирусами и внешне не отличается от обычного кабеля, поэтому подходит для пентестеров и специалистов по безопасности.

Основные функции:

1. НЕЗАМЕТНОСТЬ
Невидим для межсетевых экранов, антивирусов и визуальной инспекции.

2. ГИБКАЯ НАСТРОЙКА
Настройте полезные нагрузки для конкретных сред.

3. БЕСПРОВОДНОЙ ЗАПУСК
Полезную нагрузку можно запустить беспроводным способом в любое время.

4. АВТОДЕСТРУКЦИЯ
В случае проблем O.MG Cable может выполнить самоуничтожение и превратиться в обычный кабель. Это состояние можно отменить с помощью программатора.

5. ГЕОЗОНИРОВАНИЕ
Запускайте полезные нагрузки или другие действия на основе местоположения. Настройте защитное действие при выходе устройства за заданную зону — например самоуничтожение, если кабель O.MG унесут из места тестирования.

Виды кабеля OMG Hak5:

Кабель O.MG доступен в различных версиях в зависимости от предпочтений:

Разъёмы:

• USB-A: полезная нагрузка выполняется через разъём USB-A
• USB-C: полезная нагрузка выполняется через разъём USB-C
• Направление C к C: уникальный кабель, разработанный для демонстраций и обучения. Изменяет поведение в зависимости от того, в какую сторону вы его подключите. Активный конец обозначен незаметным логотипом: при подключении к USB-хосту ведет себя как обычный кабель, или подключите только активный конец к совместимому мобильному устройству, чтобы получить возможности мобильных сценариев.

Версии:

У нас можно купить последнюю версию, а именно: Elite.

Инструкция:

0. Перед началом работы

В связи с продвинутыми возможностями кабелей O.MG, они поставляются от производителя в деактивированном состоянии, чтобы соответствовать требованиям законодательства, но мы (SAPSAN) после получения продукта от Hak5 активируем и обновляем каждое устройство O.MG. Это позволяет вам сэкономить и не покупать программатор. Если же вы хотите использовать функцию самоуничтожения и в будущем обновлять кабель, рекомендуем приобрести программатор Hak5. Программатор O.MG универсален для всех устройств O.MG, поэтому вам нужен только один для всех кабелей O.MG, адаптеров O.MG и штекеров O.MG.

1. Программирование.

Программирование кабеля осуществляется двумя способами: через WiFi или с помощью специального устройства, позволяющего проводить продвинутое программирование.

2. Действие.

Устройство считается «внедренным», когда оно подключено к целевой машине.
Устройство работает как стандартный USB-кабель, позволяя передавать данные и питание. Оно может оставаться в этом режиме неограниченно долго, пока не будет запущено.

3. Запуск полезной нагрузки

Устройство запускается беспроводным способом через WiFi. Его можно запустить, например, с помощью смартфона. Атаки действуют только со стороны активного конца.

Техническая спецификация:

• Интерфейс: USB
• Радио: 802.11b/g/n (2,4 ГГц)
• Мощность:
  - Напряжение: 5 В (±0,5 В)
  - Ток: 500 мА (или выше)
• Полезная нагрузка: инъекция нажатий клавиш через активный конец кабеля или адаптера.
• Синтаксис полезной нагрузки: DuckyScript с улучшениями для поддержки дополнительных возможностей O.MG.
• Скорость передачи данных (для O.MG Cable и O.MG Adapter): USB 2.0 (480 Мбит/с), когда активный конец подключен к USB-хосту.
• Сквозная зарядка (для O.MG Cable и O.MG Adapter):
  - Активный конец должен быть подключен к источнику зарядки не более 5 В, чтобы функция проходной зарядки работала.
  - USB-хосты предназначены для источника зарядки. Однако в сложных сценариях можно использовать источники зарядки от батареи/сети, если они выдают фиксированное напряжение 5 В. USB-PD является единственным поддерживаемым протоколом зарядки с переменным напряжением.
  - Невыполнение вышеуказанных требований может привести к повреждению устройства O.MG и любых подключенных устройств.
• Память: около 650 000 нажатий клавиш (для моделей с кейлоггером)
• Поддержка кейлоггинга: USB-клавиатуры Full Speed (USB Full Speed — 12 Мбит/с) Подробности и протестированные клавиатуры перечислены

Официальная база знаний (Wiki): O.MG Wiki

Если у вас есть программатор Hak5, который позволяет обновить прошивку OMG Cable, это последнее программное обеспечение, которое вы можете загрузить с помощью веб-флешера: веб-флешер O.MG.

Сеть Wi‑Fi по умолчанию: O.MG,
Пароль Wi‑Fi по умолчанию OMG Cable: 12345678,
IP-адрес по умолчанию: 192.168.4.1