تحذير هام : من كابل الشاحن الخبيث

خد بالك عند شراء كابل شاحن لتليفونك  

 يبدو كابل الشاحن ذو مظهر طبيعي كأي كابل شاحن عادي !  لكن هو في الواقع أداة اختراق ذكية يمكنها سرقة البيانات من جهاز تليفونك خاصة مستخدمي آيفون  وحقن برامج ضارة فيه عند توصيله بهذا الكابل.

{getToc} $title={المحتويات}

 تحذير هام : من كابل الشاحن الخبيث 

من المهم أن تكون على دراية بخطر جديد يهدد أمن هواتفنا وأجهزتنا الإلكترونية: كابل الشاحن الخبيث.

احترس عند شراء كابل شاحن لتليفونك أو الكمبيوتر الشخصي الخاص فقد يتم اختراقك كل من خبراء امن المعلومات اكدو عن الكابل، الذي صنعه باحث أمني يعمل لدى MG ويتم بيعه عبر الإنترنت بواسطة شركة الأمن السيبراني Hak5 . 

يُطلق على الكابل اسم "OMG Cable" نسبة إلى MG، وهو متوفر بعدة أشكال، بما في ذلك Lightning وUSB-C وMicro USB.

خد بالك عند شراء كابل شاحن لتليفونك  

هجمات الهواتف الذكية/الأجهزة اللوحية، والمشغلات طويلة المدى، والسياج الجغرافي، وما إلى ذلك ، للذا يجب ان تعلم انه ليس كابل شاحن بل كابل خبيث يمكنه تسجيل كل ما تكتب، بما في ذلك كلمات المرور، وإرسال تلك البيانات لاسلكيًا إلى أحد المتسللين الذين يمكن أن يكونوا على بعد أكثر من ميل واحد وايضا تحديد موقعك الجغرافي .

شاهد فيديو ترويجي يستعرض قدرات OMG Cable

ما هو كابل الشاحن الخبيث؟

هو كابل شحن عادي في المظهر، لكنه يحتوي  على شريحة مخفية تمكن الأشخاص المتسللين  من سرقة البيانات أو نشر برامج ضارة على الجهاز. يشار  إلى أنه تم عرض المنتج سابقًا في مؤتمر الأمن السيبراني DEFCON في عام 2019 ويستخدم كأداة لاختبار الاختراق.

احترس عند شراء كابل شاحن لتليفونك  

تحذير هام : من كابل الشاحن الخبيث 

كيف يعمل على عملية التجسس؟

يتصل الكابل بجهازك كما لو كان أي كابل شاحن عادي.

تقوم الشريحة المخفية بإنشاء نقطة اتصال Wi-Fi خاصة.

يتصل المتسلل بنقطة الاتصال هذه باستخدام هاتفه أو جهازه المحمول.

يمكن للمتسلل الآن الوصول إلى جهازك وسرقة بياناتك أو نشر برامج ضارة.

ويشير Hak5 إلى أن برنامج keylogger يمكنه تخزين ما يصل إلى 650.000 ضغطة على مفاتيح الكيبورد ويصفه بأنه "مصمم للاستخدام الميداني السري". حسنا، نعم، سأقول. يبدو هذا الكابل وكأنه أداة مستوحاة مباشرة من فيلم التجسس النموذجي ولكن الأمر أصبح حقيقة .

شاهد فيديو يوضح عملية الاختراق والتجسس OMG Cable

 ما هي المخاطر؟

سرقة البيانات الشخصية: يمكن للمتسللين سرقة كلمات المرور، والمعلومات المالية، والصور، والبيانات الحساسة الأخرى.

برامج ضارة: يمكن للمتسللين نشر برامج ضارة على جهازك يمكن أن تلحق الضرر بالجهاز أو تسرق بياناتك.

تحذير هام : من كابل الشاحن الخبيث 

التحكم عن بعد: يمكن للمتسللين التحكم بجهازك عن بعد، مما يسمح لهم بتشغيل البرامج، وتغيير الإعدادات، وسرقة البيانات.

تعمل الكابلات كما هو متوقع، حيث يتم شحن الهواتف، ويتم فتح iTunes، وتظهر مربعات الحوار المعتادة. لكن الكبل يحتوي على شريحة  تمكن للمهاجم الوصول إليها.

تتخصص وكالات إنتل حول العالم في تعديلات ما بعد البيع للمعدات الأصلية لضمان اجتيازها للمتطلبات وعدم إثارة الشكوك إنه يوفر بعض التحذيرات حول مخاطر استخدام ... الملحقات من أي شيء غير المصادر الموثوقة تمامًا.

إذا قام المتسلل بتوصيل كابل Apple Lightning بجهاز iPod الخاص بك و بتوصيله بجهاز Mac الخاص. ولكن بعد فترة قصيرة، لا تستبعد أن يفتح أحد المتسللين عن بعد محطة طرفية على شاشة جهاز Mac الخاص بك، مما سمح له بتشغيل الأوامر.

تحذير هام : من كابل الشاحن الخبيث 

إحدى الأفكار هي أخذ هذه الأداة الخبيثة، التي يطلق عليها اسم O.MG ، واستبدالها بأداة شرعية للهدف أو تقديم النسخة الضارة كهدية للهدف ، يأتي الكابل بحمولات مختلفة ، يمكن للمهاجم تشغيلها على جهاز الضحية. يمكن للمتسلل أيضًا "قتل" عملية الزرع الخبيثة USB عن بعد وجعل الكابل يظهر نفسة كانت كابل شاحن عادي.

من هو هذا الهاكر الذي يعبث في كابلات الشاحن؟

المعروف أيضًا باسم MG ، يعترف عبر صفحات الرسمية على اكس تويتر سابقا: بدأت O.MG كمشروع تعلم الأجهزة الشخصية .

بوست الباحث الأمني على صفحتة الشخصية 

 بشير المتجر ان السعر المستهدف: حوالي 100 دولار،ستكون كابلات الإنتاج في متجر Hak5 في النهاية. نحن نمر بعملية الإنتاج الآن!.

قام الباحث الأمني ​​مايك جروفر، والذي يستخدم الاسم المستعار MG ، بتزوير كابل USB للسماح للمهاجمين عن بعد بالهجوم عبر شبكة Wi-Fi. لقد قام بزرع باب خلفي مفتوح في كابل USB الذي يشبه أي كابل آخر غير ضار قد تراه في اي مكان عام.

يمكن توصيل الكابل، الذي يطلق عليه اسم O.MG Cable، بجهاز كمبيوتر نظام Linux أو Mac أو Windows ويسمح للمهاجمين بتنفيذ الأوامر عند ربط شبكة Wi-Fi دون علمك كما لو كانوا جالسين أمام النظام نظرًا لأن أنظمة التشغيل تعتبر إنها لوحة مفاتيح ، فيمكن استخدامها لإدخال الأوامر كما لو كانت تلك الأوامر مكتوبة على لوحة المفاتيح.

تحذير هام : من كابل الشاحن الخبيث 

يقول جروفر : أنه يمكن استخدام الكابل المجهز للقيام بكل هذه الأشياء وأكثركالاتي:

• تحديث وتشغيل الملفات الضارة.
• طرد الأنظمة الأخرى لشبكات Wi-Fi.
• تعيد تحميل ملفات الأنظمة.

ليس من الضروري أن يتواجد المهاجمون بالقرب من الكابل لإصدار الأوامر، يمكن تهيئة شريحة Wi-Fi الموجودة في الكابل مسبقًا للاتصال بشبكة Wi-Fi جهازك دون أن تشعر ، مما يتيح تنفيذ الأوامر من مواقع بعيدة.

تحذير هام : من كابل الشاحن الخبيث 

ما اشبة اليوم بالبارحة. وُلدت نماذج أولية سابقة من العام الماضي من السيد Self Destruct: وهو حاقن ضغطات مفاتيح USB ذاتي التدمير يمكن برمجته للقيام بأشياء على جهاز كمبيوتر اوموبايل ثم ينفجر (تدمير ذاتي ).

ولكنها الحقيقة مثلما أوجدت التقنية وكان لها نعمتها فلها ايضا نقمتها و الأكثر إثارة للخوف هو أن الناس يبيعونها على أنها كابلات تبدو مشروعة على متجر أمازون؟ سيدفع لك الناس وستحصل على شبكة روبوت جديدة.

كم يمكنك بيعها قبل أن يتم اكتشافها؟ كيف يمكنني، كمستهلك، أن أقول ذلك؟

هل تريد ان تشتري الكابل التجسس على شخص ما اكتب لي بالتعليقات ؟

تحذير هام : من كابل الشاحن الخبيث 

في بعض الحالات، قامت وكالات الأمن القومي ببناء ونشر كابلات USB الخاصة بها في المواقع المستهدفة، مع تجهيزها بأجهزة تجسس وجهاز إرسال واستقبال لاسلكي بداخلها تستخدم وكالة الأمن القومي شخصًا داخليًا لديه جهاز USB  للوصول إلى أنظمة الكمبيوتر، مما يسمح لوكالة الأمن القومي "بإعادة تحميل" برامج البيوس BIOS ذات المستوى المنخفض الخاصة بها لتثبيت أبواب خلفية يمكنها النجاة من مسح نظام التشغيل بالكامل. 

أتذكر عام 2019 كان عاما لتشويه سمعة كبار بائعي أنظمة التشغيل أن توصيل وحدة USB لا يزال من الممكن أن يعرض النظام للخطر. إذا قام جهاز USB بتعريف نفسه على أنه لوحة مفاتيح، فيجب ألا يقبل النظام ضغطات المفاتيح الخاصة به حتى تقوم لوحة المفاتيح هذه بكتابة كلمة مرور تسجيل الدخول الخاصة بالمستخدم، أو يستخدم المستخدم جهاز إدخال مختلف لتخويله.

تحذير هام : من كابل الشاحن الخبيث 

لا أحد يكتب كلمة المرور الخاصة به في كابل iPhone. ... لا يحتوي الكابل على مفاتيح للكتابة بها. … لماذا لم ينفذ كل من شركات أنظمة التشغيل Windows وMacOS وLinux  الاحتياطات الأساسية لتأمين المستخدمين  وحمايتهم ؟

نأمل أن يكون هناك تحديث قريب لجميع الأنظمة لحماية استباقية ، وتابع المقال ستجد بالنهاية نقدم إليك بعض النصائح في الوقت الحالي لحماية نفسك .

  ملحوظة : يمكن أن يتظاهر بأنه لوحة مفاتيح (كيبورد)، والتي يمكنها بعد ذلك إرسال مدخلات برمجية لتشغيل محدد مسبقًا أوامر خبيثة إنها عملية اختراق ذكية جدًا.

تحذير هام : من كابل الشاحن الخبيث 

ولاسف يقوم بعض الاشخاص ببراءة او دونها بالتقاط اي كابل قد يكون في اي مكان عام لشحن هاتفه  ، أو شراء الكابلات الصينية العامة على أمازون. فكر في ذلك للحظة – الآن تشعر بالذعر !.

وأخيرا الخلاصة 

أظنك ستفكر الف مره قبل استخدامك لأي كابل شحن غريب : )

كيف تحمي نفسك؟

1. لا تستخدم كابلات الشاحن من مصادر غير موثوقة.
2. اشترِ كابلات الشاحن من الشركات المعتمدة فقط.
3. كن حذرًا عند استخدام كابلات الشاحن في الأماكن العامة.
4. قم بتثبيت برنامج مكافحة الفيروسات على جهازك.
5. احتفظ بنظام التشغيل وبرامج مكافحة الفيروسات محدثة دائمًا.
6. يمكنك إذا كنت على دراية او اطلب ممن  هم أهل الخبرة صناعة كابل شاحن من كابلات طابعة قديمة وستلاحظ الفرق مع الحصول على الأمان . 

نصائح إضافية:

لا تقم بتوصيل جهازك بأي منفذ USB غير معروف.

استخدم كلمة مرور قوية لجهازك.

قم بتفعيل ميزة المصادقة الثنائية.

كن حذرًا عند فتح الروابط أو تنزيل الملفات من مصادر غير موثوقة.

تنبية:

• هذا الموضوع خطير ويجب أخذه على محمل الجد.
• اتخذ خطوات لحماية نفسك من مخاطر كابلات الشاحن الخبيثة كما أسلفت اعلاه {alertError}

{getCard} $type={post} $title={شاهد أيضا} 

 فيديو يناقش شبكات SP: الأساس لكل التشفير المتماثل الحديث تقريبًا

لاتنسى مشاركة الموضوع من خلال ايقونات التواصل الاجتماعي أسفل المقالة مع أصدقاءك لكي تعم الفائدة