Hacking - O.MG Cable. 😈 Опасный кабель

Кабель USB Type A на Type C. Кабель для управления удаленным компьютером.
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Буду очень благодарен за поддержку в виде чашечки ☕️:
www.buymeacoff...
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
По предложениям пишите на: [e-mail]
Matrix: @romnero:matrix.romnero.de
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

[@balaamster]

Я думаю, что стоит упомянуть и обратное - не стоит заряжать свои девайсы в неизвестных разъёмах (порты зарядки в кафе/транспорте/остановках) Похоже на паранойю, но хрен знает, какой чип может там "случайно" оказаться. Для таких случаев можно спаять себе кабель только с соединенными линиями питания, нобез линий данных

[@RomNero]

Полностью согласен 👍 Есть переходники готовые data blocker. Забыл в видео упомянуть.

[@tolik8]

​@@RomNeroможно ссылку на такой переходник?

[@RomNero]

Просто в поисковике вбей data blocker usb. И там будет огромное их кол-во. Думаю, моя ссылка на немецких порталах не очень поможкт😉

[@harrychampoussin3680]

Для этого нужно выбирать "Только зарядка" на телефоне.

[@balaamster]

@@harrychampoussin3680 всë бы хорошо, но "только зарядка" - это программный "переключатель". Где гарантия, что какой-то набор сигналов на линии данных не заставит сбойнуть такой "переключатель"? Я бы, например, не отказался от смарта, который бы имел аппаратный переключатель (в формате, как рычажок на айфонах, переводящий в беззвучный режим), который бы разрывал шину питания на микрофоне и камере.

[@adamdark1200]

Новое видео. Отлично. С новым годом. Спасибо что нас не забыл) все твом видосики интересные. Ждем новых!

[@RomNero]

Спасибо. И тебя с Новым годом 😉

[@szapsis]

Спасибо большое за твой труд!

[@RomNero]

Спасибо за отзыв 😉

[@NoveL58]

Привет, прежде всего огромное спасибо за видео.) Теперь к сути. Смотрю видео по Докер, но решил оставить коментарий тут, под последним видео. Небольшое пожелание: Не мог бы ты, когда печатаешь в командной строке делать это в середине экрана или очещать термирнал, фрейм навигации ютуба очень часто мешае обзору. Спасибо большое!

[@RomNero]

Спасибо за отзыв и за совет. Это не первое замечание по поводу нижних строчек. Для новых видео стараюсь регулярно очищать экран. 👍

[@IrenaW]

Роман, спасибо. Лайк прожала. 🙂

[@PutimerPutimerov]

Всем Здравствуйте! Интересный обзор, спасибо! Сейчас с электроникой надо быть осторожным.

[@medeo9813]

Те кабель с E marker может быть шлюзом хакинга?

[@IT-Software-mh5nb]

Благодарю. Очень интересно)

[@Mikhail_Gwyn]

хотелось бы больше инфы, как защититься. Тем, кто сам себе провода не паяет ) вот купил я кабель для подключения, скажем, внешнего диска - отказываться подключать не вариант. Вариант с антивирусами уже обозначили. Отследить вручную появление лишней клавиатуры в устройствах допустим можем. Может еще не очень очевидные методы защиты?

[@RomNero]

Сделать рентген. Но это уже вообще будет😄

[@sirusvirtus5885]

Паранойя включись😂

[@RomNero]

Хахаха, просто не стоит от компов заряжать странные устройства. И есть ещё такие переходники data blocker, которые блокируют передачу данных. О них забыл сказать в видео

[@sirusvirtus5885]

@@RomNero А как это работает и на каком расстоянии, т.е допустим при покупки же проверять не будешь кабель, да и как увидел там какой-то чип и что. И так же есть "флешка убийца"

[@RomNero]

В переходниках? У них проброшены только контакты для зарядки. Распознать не так просто такие кабели или флешки. При подключении можно только проанализировать какое устройство подключено, проверить серийный номер и его загуглить. Скрипт может включатся на таких устройствах сам и не сразу. Короче, стоит всегда быть осторожным.

[@NdreeM]

Реализация крутая, обычный badusb с wifi в кабеле, но ценник ах... Я не думаю, что у этого кабеля слишком много применений, максимум "офисные пранки". Для установки бекдора проще использовать флешку, шанс подключения в компьютер намного выше, чем какого то кабеля, причем необходимо находится неподалеку для проведения атаки. Есть флешки по размерам 2.4гц свистков, такую можно воткнуть в материнскую плату и использовать загрузку и тихую установку любого софта с сервера. Дальше уже даже через rms можно делать всё что захочешь с устройством жертвы из люой точки мира. P.s. точно не знаю, возможно разработчики rms уже убрали возможность доступа к устройствам без ведома пользователя.

[@firemanhood1526]

По k8s планируешь курс?

[@gornostai4ik_lol]

Wifu модуль Берём😅😅

[@RomNero]

Хаха, я так оговорился? 😄

[@merlrolmrr999]

Ооо Аля 2013 год здрасьте 😅

[@comazloytroy3061]

спасибо очень полезное видео

[@CooperO_o]

Подскажи пожалуйста где купил данный девайс

[@RomNero]

С этим не так просто. Нужно искать. Мне его с работы предоставили.

[@VenziL]

А как вы приобрели этот кабель? Hak5 разве поставляют эти кабели в РФ ?

[@RomNero]

Я не с рф

[@carlgustov1984]

Цена неадекватная конечно. 180 баксов

[@RomNero]

Это за elite. Но и basic тоже не дешёвый. Всё из-за уникальности кабеля.

[@alx8439]

Смешно, потому что микроконтроллеры (напр ESP) в котором есть wifi и которые можно зашить на эмуляцию HID стоят всего пару баксов

[@RomNero]

Согласен. Но они и больше в размере.

[@alx8439]

@@RomNero я уверен, что существуют контроллеры размера attiny88 с WiFi - никогда не интересовался миниатюрностью

[@ПавелКонстантинов-в7я]

Антивирусами не определяется? Есть же блок автозагрузки

[@RomNero]

Нет, не определяется. Это как подключена клавиатура

[@Mikhail_Gwyn]

@@RomNero если как клавиатура, то решения типа Касперского умеет блокировать (обычно он требует нажатия определенных рандомных клавиш при подключении новой клавиатуры)

[@RomNero]

Такое решение будет хорошим👍

[@MRooodddvvv]

hak5 помню раньше был отличный канал на ютубе с еженедельными выпусками про всякие такие штуки но потом постепенно они совсем сдулись

[@RomNero]

В каком плане сдулись? Редко выходили видео или содержимое видео стало хуже?

[@MRooodddvvv]

@@RomNero и то и то

[@zagondmd]

DelEy....... развития видимо

[@AlexAppleStar]

Интересно Intrusion Detection распознает скрипты. Если Wifi остается видимым, то на фирме его рано или поздно вычислят. Но все равно прикольная игрушка.

[@RomNero]

Нет, не распознает. Проверяли. Это как простая клавиатура видна. К тому же можно запускать скрипты без WiFi. В кабеле есть возможность bootstrap. Я не мог всего показать и рассказать, что бы youtube не заблокировал видео.

[@oneman2093]

как можно обнаружить, что в кабеле есть такой чип?

[@RomNero]

Комп может определить как подключенная клавиатура

[@Андрей-л7ш1я]

вообще "беспалевно" работает

[@RomNero]

Это же для видео так сделано. Всё можно запускать в stealrh mode😄

[@Андрей-л7ш1я]

@@RomNero а в видосе можешь показать как это работает, естественно только ради любопытства:)

[@LifterAndy]

спасибо, но у вас очень редко выходят видео.

[@RomNero]

Раньше старался делать хотя бы одно видео в 2 недели. Сейчас была пауза в месяц 😄

[@Deutschland-Fahrer]

На АлиЭкспресс 10 баксов