MG, el investigador anónimo de seguridad detrás del proyecto, manipuló con éxito un cable Lightning USB de Apple aparentemente inocente con un accesorio WiFi, permitiendo a los hackers cercanos ejecutar comandos como si estuvieran usando directamente su computadora.
El cargador secuestrado está acuñado con el nombre “O.MG”, y dado que se parece a un accesorio de iPhone normal, puede reemplazar fácilmente uno que queda en una mesa desatendida.
Cuando el cable está enchufado, una parte maliciosa dentro de su rango de Wi-Fi puede tener control remoto de su dispositivo, ejecutar código mal intencionado o cargar páginas de phishing de apariencia legítima en su pantalla. Incluso pueden obtener contraseñas cuando desbloqueas una computadora atacada.
Te puede interesar: Cómo Google puso al descubierto 6 maneras de hackear un iPhone
Sin embargo, la vulnerabilidad no afecta a los usuarios de iPhone. MG experimentó con el cable Lightning porque es el tipo de cable USB “más difícil” que se instalará con implantes, y sería el ejemplo perfecto para demostrar cuán inseguros pueden ser los cables.
Explica que las personas conectan “unidades flash aleatorias” en sus computadoras sin pensarlo mucho, “así que esto ayuda a impulsar la educación en el hogar que es más profunda”.
El proyecto tomó varias horas y miles de dólares de su bolsillo, ya que cada cable requería alrededor de cuatro horas de trabajo. Algunos de los accesorios fueron entregados a los asistentes a la convención de piratería Def Con.
Lee también: Apple se la juega con los servicios: Diversificar para olvidar al iPhone
Si bien MG tiene la intención de vender el cable “O.MG” a tiempo, el proyecto está incompleto y actualmente está colaborando con otros piratas informáticos para ampliar sus funciones.
OMG! 2 months + 8 devs + O•MG Cable = malicious wireless implant update!
This update brought to you by the chaos workshop elves: @d3d0c3d, @pry0cc, @clevernyyyy, @JoelSernaMoreno, @evanbooth, @noncetonic, @cnlohr, @RoganDawes
More info: https://t.co/kkhUppsqiC#OMGCable pic.twitter.com/fIzOaKJSxL
— _MG_ (@_MG_) April 12, 2019
I will be dropping #OMGCables over the next few days of defcon.
I will also have 5g bags of DemonSeed, if that’s your thing.
I’ve been very busy with @d3d0c3d & @clevernyyyy.
Details and update here: https://t.co/0vJf68nxMx
— _MG_ (@_MG_) August 9, 2019
* En alianza con Forbes México y Centroamérica, artículo de Forbes Staff.
Contenido relacionado
> Jony Ive, el diseñador estrella de Apple crea su propia empresa
> Jony Ive, el veterano jefe de diseño de Apple, que dio forma al iPhone, deja la empresa
