Por fuera, los cables USB son iguales, pero por dentro, algunos esconden un implante que pone en riesgo la seguridad de dispositivos electrónicos, como ocurre con O.MG Cable, que está diseñado para "emular escenarios de ataque de adversarios sofisticados".
O.MG Cable es un cable USB (modelos C, A y direccional C a C) creado por el investigador de ciberseguridad Mike Grover, que permite realizar distintas acciones maliciosas, como infectar 'smartphones' o tabletas, registrar las pulsaciones en teclados USB y activar cargas útiles en ubicaciones establecidas, entre otras.
Para ello, el cable tiene un implante que no se ve desde el exterior, y que permite "emular escenarios de ataque de adversarios sofisticados". Con el tiempo, diversas actualizaciones de 'firmware' han hecho que tenga más potencia, flexibilidad y un uso más fácil.
Se trata de una herramienta diseñada para que otros investigadores, aficionados y estudiantes puedan poner a prueba las defensas de sus sistemas, ya que emula distintos tipos de ciberataques. Y aunque no es nueva, ha llamado recientemente la atención de los ingenieros que Lumafield, que lo han definido como "una clase magistral de diseño de hardware malicioso", en su blog oficial.
"Es un cable USB absolutamente ordinario que actúa como tal hasta que el implante que está oculto en su interior se activa y permite a un atacante controlar de manera remota tu ordenador, interceptar pulsaciones de teclado y todo tipo de otras cosas divertidas", ha explicado el propio Grover en una entrevista con Lumafield.
Para echar un vistazo a la electrónica que integra en un cuerpo tan pequeño, han utilizado el tomógrafo industrial Neptune para analizar el interior O.MG Cable y compararlo con un cable USB estándar.
Así, frente a un conector del USB estándar, que solo muestra las líneas que facilitan las conexiones de datos y alimentación, y la cantidad de electrónica activa que integra un Thunderbolt 4 de Apple, que mejora la velocidad de las señales que atraviesan el cable; O.MG Cable tiene un implante inalámbrico, una antena y un microprocesador.
De la mano de Grover, se descubre también un componente de almacenamiento de silicio oculto, que conecta con el microprocesador, aunque también hay otro chip más pequeño al que se unen cables de conexión de un grosor similar el de un cabello humano.
En la entrevista se destaca que los análisis de rayos X no son suficientes distinguir un USB legítimo de uno malicioso. "Puedes esconder electrónica maliciosa en algo como esto y ocultar de una inspección 2D adicional", ha destacado el investigador de Lumafield.
"El cable O.MG es un ejemplo de la facilidad con la que se puede introducir hardware malicioso, lo que supone riesgos no solo para las personas, sino también para las empresas y las infraestructuras críticas", apuntan desde la firma tecnológica.
Últimas Noticias
EEUU confirma la muerte de cuatro de los seis ocupantes de su avión cisterna siniestrado en el oeste de Irak
El Mando Central estadounidense informó que cuatro tripulantes fallecieron tras el accidente del KC-135 en Irak, descartando que fuera causado por fuego hostil; las labores de búsqueda siguen y aún no se han divulgado las identidades de los muertos
China anuncia el envío de 175.000 euros en ayuda humanitaria a Irán
El gobierno asiático formalizó la entrega de fondos a través de la Sociedad de la Cruz Roja China para colaborar con la población iraní tras la tragedia en Hormozgán, condenando a su vez los ataques que han causado numerosas víctimas entre menores
Carlos Sainz: "China iba a ser un circuito difícil, pero todavía se puede luchar por algo más"
El representante español de Williams afirmó que, tras enfrentar complicaciones técnicas y una clasificación por debajo de lo esperado en Shanghái, mantienen la esperanza de encontrar margen de mejora y aspirar a una recuperación durante las próximas jornadas del Gran Premio
Fallece Enric Reyna, presidente del FC Barcelona en 2003
El exdirigente catalán falleció a los 85 años luego de un breve paso por la dirigencia azulgrana en 2003, durante una etapa marcada por una severa crisis interna y logros relevantes en distintas disciplinas deportivas
La Oficina Europea de Patentes trabaja con Mistral AI para modernizar el proceso de las solicitudes de patente
La integración de inteligencia artificial avanzada facilita la gestión de complejos documentos multilingües, mejora la búsqueda técnica y respalda la transformación digital europea, potenciando la innovación y fortaleciendo la soberanía tecnológica en el sistema de patentes del continente
