실제상황! 충전기 꽂았는데 핸드폰이 해킹당했습니다

[@BullsLab]

🎁 *추가 테스트 영상 : **kzbin.info/www/bejne/l6Kwd36arcmVm68* (USB 디버깅 끄기, 충전 전용 모드 등) *+)* iOS는 앱스토어 앱만 설치 가능 + 다운로드시 비번 입력 때문에 피싱앱 설치는 어려운 편입니다. 다만 이건 소프트웨어적인 부분이지, 영상에 나와있다시피 보안을 위해서 외부 입력을 하드웨어 단에서 막거나 하는건 없어요. 갤러리에서 사진을 긁어서 일회용 메일로 보낸다거나, 임의로 Exploit 코드에 접근하게 한다던가, 이런 활용은 현실적으론 가능하겠죠. ※ 악용될 소지가 있는 부분은 전부 모자이크 처리했습니다! *▪ Chapter* 00:00 오프닝 00:19 정품 케이블과 비교 00:55 아이패드 해킹 시연 01:35 이렇게 쓰면 진짜 위험합니다 02:58 키로깅도 돼요 03:44 분해! 05:07 누구나 구입 가능

[@BullsLab]

*[* 자주 묻는 질문 *]* *1. ~~이거 해킹 케이블 아닌가요?* 사용 환경이 극히 제한적이라, 일반적인 경우에는 신경&걱정 안쓰셔도 됩니다. *2. 권한 허용 같은거 눌러야되는거 아닌가요?* 그런거 없습니다. USB 디버깅 꺼진 상태에서도 됩니다. 만약 뜨더라도.. 무의식적으로 YES 누르지 않을까요. *3. 충전은 되나요?* 충전, 데이터 전송 다 잘됩니다. *4. 그냥 키보드 매크로 아닌가요?* 상단바 등에 USB가 연결되었다고 떠야하는데, 그런게 없습니다. 눈으로 구분이 불가능합니다. *5. 애플은 해킹 안되지 않나요?* 글쎄요. 일단 스크립트 실행은 됩니다. 피싱 앱 설치 관련은 고정 댓글 참고. 제한적인건 사실입니다. 문제는 안드로이드죠. *6. 잠금 화면에서도 되나요?* 네. 비번만 안다면 깨워서 풀 수도 있습니다. 단 실제로 화면을 조작해야 하는거기 때문에 백그라운드에서 하거나, 이런건 불가합니다.

[@스리스]

5:12 돈이라길래 골드 리딩이라는줄

[@jeonneunghasin_kadan]

어휴 무서워라

[@flowerDog89]

질문 : iOS MDM을 이용한 악성앱 설치 또는 탈옥하여 기기 조작은 불가능 할까요?

[@TV-er7fw]

가끔 핸드폰 개통하면 공짜로 주는 케이블 이런것더도 주의해야겠네요...충전줄에 해킹을.🤔🤔🤔

[@taehwankang3985]

와 뉴스에서 보던걸 구해서 보여주시다니 ㄷㄷ

[@meddat]

이건 진짜 미쳤네... 전세계적으로 이슈가 되서 보안 강화되야한다고 봄... 무서워서 PC방에서 충전도 못할듯

[@user-kw7jd8io7y]

무선충전은 멋으로 있는게 아니잖어요 ^^;

[@user-lp3fw6xc1j]

통신 선만 물리적으로 끊으면 됩니다

[@user-et7wy4tk7t]

그걸 사는 사람이 호구죠

[@tsfiction]

@@user-et7wy4tk7t 뭘 사는 사람이 호구인데요?

[@user-we1oj5bm2g]

어쩐일로 뻘짓이 아니라 유익한짓을... 널리널리 퍼졌으면 좋겠읍니다👍🏻

[@BullsLab]

봐주셔서 감사합니다 😀

[@Youtuber-ko]

명분이 있다 아임니까, 명분이

[@user-tk7ew6gz7r]

?!

[@enlightenedF]

@보균자 그런 시대가 온다면...ㄷㄷㄷㄷ 보안기술 연구하시는 분들 앞으로 더 분발해야겠네요

[@user-ph4ot1rx8b]

ㄹㅇ

[@퐈]

좋은 기술이 발전하는 만큼 안좋은 기술도 발전하네..

[@BullsLab]

그쵸.. 그게 단점입니다

[@fockemejdod3054]

보통 저런거 나와서 막으려 발전하기도 하죠

[@user-rr4vy1xr6x]

이정도면 강도한테 칼 쥐어주는 셈

[@user-ok5xc5dr6u]

이걸 보는 누군가는 멀쩡한 케이블 뜯어서 MFI칩 보고 해킹케이블이라며 난리내는거 아닌지 몰라

[@user-hc8mt4tu8u]

매이드인차이나만 아니면 됌

[@Poloxamine-tg8dh]

@@user-hc8mt4tu8u 팩트) 저거 특허/제조사 미국기업임. 이분법적으로 생각하다간 호구털리기 딱 좋지

[@user-yq6of4dy3m]

개발자가 직접 만든 언어라는 것에서 놀라고 그걸 독학한 형한테도 놀란다...

[@user-eg8wk8sp5e]

ㄹㅇㅋㅋ

[@srk7613]

기능이나 언어 일부를 봤을 땐 몇 년 전 쓰던 Hak5의 USB Rubber Ducky와 Ducky Script와 상당히 흡사하네요. 이젠 USB C 플러그 안에 넣을 정도로 소형화되었다는 점이 상당히 염려가 됩니다

[@BullsLab]

정확히 동일합니다 ㅎㅎ

[@MinC-KIM]

좋은 정보네요. 식당 같은데 가면 무료로 충전하라고 스마트폰에 연결할 수 있게 케이블 연결 단자 나오게 되어 있는데, 그런 것도 함부로 사용 안하는 것이 좋을 듯 싶네요.

[@nightfallvii]

감사합니다. 정말 무서운 세상이군요. 누군가가 이 케이블에 해킹툴 칩이 내장되어있는걸 감별해주는 장치를 개발해주신다면 도움이 될거 같습니다.

[@masterjo98]

마음먹고 해킹하고 싶은 상대에게 이 케이블을 주면.... 시나리오가 너무 완벽한거 같네요...

[@blues50542]

와 범죄악용 되겠는데

[@jin_ho102]

와 이건 진짜 무섭네요 ㄷㄷㄷㄷ조만간 뉴스에도 나올듯ㄷㄷㄷ

[@Den-hh1mk]

이런 케이블들을 정품들 사이에 유통시키려면 아직은 원가 때문에 어렵겠지만, 만약 일반 케이블과 별 차이가 없게 된다면 그때부터는 서드파티 케이블들은 다 거르고 애플이나 삼성 등의 스마트폰 제조사에서 제공하는 정품 케이블만 써야 할 것 같습니다..

[@BullsLab]

불특정 다수를 타깃으로 하기 보다는 카페나, 스파이 등 목표 타깃이 있는 목적일때 쓰일 것 같네요.

[@ky5470]

그것도 공홈에서만 사야함ㅋㅋㅋㅋ

[@user-br3nf3vt9f]

이것도 사실 삼성과 애플의 계략아님?ㅋㅋㅋㅋㅋㅋ

[@bibimgugsu9236]

근데 15만원을 만원에 팔아도 해킹해서 본전이상 뽑을거임.

[@user-xo4ok5xu2n]

근데 애플은 이미 다 트랙한다고 하지 않았나요 ㅋㅋ

[@quantummechanics7221]

선의를 표현 했다간 오해 받을 시대. 이런 이슈 or 아이템, 진짜 좋습니다.

[@hiphopblue0]

이건 진짜 신박하네...;;; 구동방법까지 보여주시는건 대박이네요 ㅎㅎ

[@BullsLab]

ㅎㅎ 오랜만에 공부했네요

[@actionturtle6974]

신기

[@user-ue9du1vh2g]

뻘짓만 잘하는 줄 알았는데 코딩도 개잘하네 ㄷㄷ

[@cloud9664]

저분 해킹쪽에서 일하셨던 분이신듯 칼리리눅스 다루는 실력이 ㅎㄷㄷ

[@cloud9664]

@@gholbang 아닌데요..

[@user-qb2tl8su5y]

@@gholbang 니가 몇시간 배워봐 깝깝할꺼다

[@gra0vity]

@@cloud9664 호들갑 좀 떨지마.

[@cloud9664]

@@gra0vity 호들갑은 뭔 호들갑 ㅋ

[@barosl]

동작하는 모습에서 추정컨대, 저 케이블 자체가 키보드처럼 인식되는 모양입니다. 즉, 겉모습은 평범한 케이블처럼 보이지만 사실은 자동으로 타자가 쳐지는 키보드인 것입니다. 일반적인 키보드로도 핸드폰의 거의 모든 기능을 사용할 수 있는 것을 알고 계셨나요? 그래서 저 케이블도 타이핑을 해서 핸드폰을 작동시킬 수 있는 것입니다. 따라서 이 케이블이 정보를 빼낸다거나 하는 것은 불가능합니다. 오로지 키보드 입력만 가능하니까요. 하지만 낚시 앱을 설치해서 간접적인 방법으로 정보를 빼내는 것은 가능하겠습니다. 또한 작동 시 반드시 화면이 이리 번쩍 저리 번쩍 하면서 티가 나게 됩니다. 우리가 핸드폰을 만질 때랑 똑같은 거죠. 따라서 민감한 분들은 저절로 움직이는 핸드폰을 보고 눈치 챌 수도 있겠네요. 아, 그러고 보니 잠금 상태에서는 동작을 안 하는 제약도 있겠군요.

[@user-nn2fr6xj1j]

뻘짓 멋진 사람이었어!! 실행력도 글치만, 개발자 자체언어를 학습해서 코딩까지...!!

[@user-ej2jw1uo9k]

점점 채널 이름값하는 영상들이 많아지고 있다

[@Don_Hahm]

나름 IT 업계에서 일했던 사람으로서 USB케이블에 숨겨진 칩 만으로 해킹이 되는 건 처음 접합니다. 이런 방식은 상상 초월이네요. 애초 기기에 락이 걸려 있거나, 케이블을 연결했을 때 '사진 및 비디오에 접근하도록 허용 안 함'으로 했을 때는 괜챦은지 궁금합니다.

[@BullsLab]

케이블을 연결했을때 사진 및 비디오에 접근하도록 허용... 이 메시지 자체가 안뜹니다. 2:41 상단바 보면 깨끗해요.

[@user-vn8hl7pu9o]

@@BullsLab 1:10 에는 접근허용팝업창이 뜨는데요? 저걸 안누르면 처음 관문에서 막히지않나요

[@Panzer_Soldat_0705]

"사진 및 비디오에 접근하도록 허용 안함" 으로 어떻게 바꾸나요?

[@GG999ggg]

@@user-vn8hl7pu9o 저건 노트북과의 연결관련이라 해킹칩과는 별개가 아닐까요??

[@핸들추천]

@@BullsLab 노트북이랑은 관련없는거 아닌가요 블루투스같이 되는데

[@zkskd]

이 형 코딩도 잘하는 구나..

[@user-oe8qg6pt6y]

뻘짓님 영상 가끔 보는데 정말 좋은정보 얻고 갑니다.저는 습관적으로 늘 충전기 케이블 챙기고 다니는데...역시 내 것 쓰는게 제일 안전하네요.카페나 공공장소서 함부로 거깄는 충전기 케이블 쓰면 정말 큰일 날 듯...일단 충전케이블 꽃기만 하면 순식간에 해킹되는 거잖아요?무섭습니다 정말...

[@adt5042]

220V다이렉트로 충전기만 사용했다고 해서 무조건 해킹당할일은 없으니 안심하셔도됨니다 PC방 또는 본인컴퓨터가아닌 컴퓨터에 연결되어있는 테이터,충전 케이블은 안전한지 확인이 필요할수도있습니다

[@OMG_electronics]

엑스레이로 찍어보시면 아주 작은 칩 형태를 확인하실 수 있습니다! 팬이에요 뻘짓연구소.,

[@BullsLab]

채널 독립 축하드립니다 🙂

[@user-gz4dp8bs8m]

그래서 Type-C 케이블에서 보안 기능을 추가한 케이블 규격을 내놓은 거군요..

[@user-hc8mt4tu8u]

중국산이면그람

[@user-cr5bs3in9j]

스마트폰 보급률이 거의 100에 달하는 대한민국에선 정말 중요한 일이네요

[@NightRabbitDriver]

팀쿡이 풀은거 아닌지 의심까지 드는 상황 ㅋㅋ

[@juwonchoe88]

무선 충천을 앞당길려는 대기업의 커다란 음모입니다..!!!

[@chw11]

와 이건 정말 엄청나네요... 기술이 발전하는만큼 안좋은쪽으로도 발전을 ㅠㅠ

[@SaKuL6600]

결국은 이런 위험때문에 충전단자도 없어지고 무선 충전이 디폴트가 되는 시대가 오지 않을까요. 근데 또 그렇게 되면 PC나 노트북이랑 연결하는 방법이 애매해지긴 하네...

[@hikenlego9835]

그렇다면 전송속도가 좀 느려도 클라우드나 블루투스, 와이파이 같은 걸 활용하겠죠? 갤럭시 정보 옮기는 스마트 스위치도 와이파이였나 블루투스였나 아무튼 무선 전송이 이미 가능합니다.

[@terysee01]

@@hikenlego9835 유선속도>>>>>>무선속도인걸로 알고있어요 작은 파일옮길땐 별의미없겠지만 대용량을 옮긴다면 그 차이는 좀 나겠죠... 전송 자체는 가능은 하나.. 아직까지는 유선을 써야한다는....

[@user-pk6mw8pc1r]

무선해킹얘기가10년전에도나오긴햇서요

[@UNIvErSe_R]

2:15 주소 자동으로 입력되는거 소름이다...

[@BullsLab]

순식간 ㄷㄷ

[@dsfhsdfh3456]

5:28 PC방 알바들이 옛날에 이런식으로, 자기네 PC방 컴퓨터에 해킹툴 깔아서 손님 게임 계정 해킹하곤 했죠 주 타겟은 던파였고요

[@wyrot]

그저 던

[@user-uc7nh3di7b]

옛날에 고등학생때 친구 아버지지인인가 알바 도와달라해서 갔는데 피시방차타면서 돌아다니면서 무슨주신 유에스비로 머설치하고 겜하라고했었는데... 2시간 돌아다니고 5만원받았던 꿀알바... 나중에 알고보니 무슨 맞고 고스톱같은 해킹해서 돈 다 빼내는거라던데..

[@bestchoi7417]

던파 보단 리니지 바람의나라가 심했죠. 던파때는 그래도 보안이 많이 강화됬지.. 리니지 바람때는 피씨방 시간도 종이에 적어서 돈냄 ㅋㅋ

[@dsfhsdfh3456]

@@bestchoi7417 던파는 진짜 겪어봐야 압니다. 네오플이 직접 운영하던 보안이고 뭐고 없던 시절엔 PC방에서 던파 켜는거 자체가 자살행위였어요. 그리고 한참 뒤인 2011년도에도... 황당하게도 OTP가 있는 시점인데도 해킹이 가능했거든요. 뭘 어떻게 한건지는 모르겠지만 직접 겪어봤어요 이건

[@susplag8349]

아... 이래서 정품 케이블을 사는구나 난 흑우가 아니야!! 애플 정품케이블 사는게 옳아 근데 왜 눈물이....

[@sightlee3688]

다이소도 믿을만 할 듯 ㅋㅋㅋㅋ

[@WinTer7x]

정품케이블은 상관없음~ 해킹잭은 오히려 정품보다 더 비쌈;;; 그냥 짝퉁이든 뭐든 내꺼 쓰면 됨!

[@user-bg6qg9nk1f]

@@sightlee3688 ㅇㅈ 너무싸서 믿을만함 ㅋㅋㅋㅋ

[@pelnandeslachio]

좀만 있으면 팀쿡님이 케이블 충전 단자 자체를 없애고 무선 충전기를 파실겁니다.

[@susplag8349]

@@pelnandeslachio 무선도 또 발전하면 이런 문제 생기지 않을까 싶네요

[@loadgun2]

안드로이드 기준으로 개발자모드의 [USB기본모드] 를 [충전만 가능] 으로 한 상태에서도 영상과 같이 크래킹이 되는지 궁금합니다. 안된다면 다행이지만, USB충전모드 에서도 된다면 케이블 들고 다니는거 말고는 정말 답이 없어 보입니다.

[@BullsLab]

내일 확인해보고 대댓글 달겠습니다~ (추가) USB 충전 모드로 기본 설정, USB 디버깅을 끈 상태에서도 되네요. kzbin.info/www/bejne/l6Kwd36arcmVm68 해당 추가 촬영 영상 확인해보시기 바랍니다. 여기에 더해서, 특별한 권한을 요구하거나, 창이 뜨거나 하지도 않습니다. (안드로이드)

[@user-dw3qy5bu1d]

@@BullsLab 저도 기다리겠습니다

[@RushTS.]

이건 진짜 궁금합니다!

[@loadgun2]

@@BullsLab 목 놓아 기다리겠습니다~~

[@Terabyte04]

@@BullsLab ㅇㄷ

[@comicsofwolf3971]

진짜 무서운 세상이네. 해킹이 이런식으로 발전하다니 조심해야할듯하네요

[@USA_볼]

저거는 일반 적인 고속 충전기가 아닌 해킹된 충전기에요 저기에 핸드폰을 꽃는 순간 해킹당해요 계정이랑 신용카드가 전부다 털리게 돼고 핸드폰에 달려있는 카메라가 해커들이 그 카메라를 이용해서 사람의 얼굴을 찍기도 해요

[@hsxeon260]

"헤킹 케이블"에 통신 모듈을 탑재한 "휴대용 베터리"를 세트로 타겟이 되는 누군가에게 선물해 주면 원거리에서도 조정이 가능할 듯

[@user-ov3nt5ck2l]

쉐에엣 저질러버린거냐구

[@user-ow2ie9jm2w]

모듈 폰 자체에 이미 있잖아요

[@thefuture6465]

예전에 이거와 비슷한 해킹케이블에 대한 리뷰를 이 유튜브에서 먼저 본듯한데 그때도 반응이 제작단가만 두자리수라서 불특정 개체를 낚기위해 접근한다기보단 외교관과같은 고위직들이 묵을만한 숙박업소에 인프라 설치직원으로 위장하여 해당장비를 유입시키는쪽에 더 가까울거라하는 댓글을 읽은적이있음 확실한건 이런 형태의 케이블해킹시도가 빈번해질수록 이제 공공기관이나 오픈된장소에서 더이상 무료충전소를 운용하지는 않게될 이유가 더 확연해질거란느낌이들음 무선충전기가 답이라 말하는사람도있겠지만 애초에 충전기자체가 소모품인데다 결국무선충전기조차 기본 연결포트는 기존의 케이블을 공유하는방식이 대다수니

[@BullsLab]

넵. 타깃해서 접근하는 방식으로는 꽤 유용할 것 같아요

[@Ycmjg37143]

원래는 그럴 목적으로 만들어진게 맞는데, 문제는 그 업체가 인터넷에다 구매제한을 안 걸어놔서 누구나 구매할 수 있다고 합니다.

[@user-ej2hh2fl2g]

와 이런 방식의 해킹이 가능하다는 사실 자체가 정말 놀랍습니다... 좋은 정보 감사합니다

[@user-bm8hv8qd2m]

유저의 USB 디버깅 허용 없이 진행된거라면 심각한 취약점입니다...하지만 USB 디버깅이 허용된 상태라면 일반 USB 케이블로도 가능한 수준입니당. 오히려 install 명령으로 앱을 설치해서 실행해버리면 더 간단하게 가능할 듯 합니다. 일반 사용자 입장에선 중국산 스마트폰이 아닌 이상 USB 디버깅이 켜져 있는 경우도 잘 없을뿐더러 특수 목적으로 활성화 했더라도 항상 fingerprint 를 확인하기 때문에 유저가 무지성 허용만 하는 경우가 아니라면 큰 문제는 없을 것 같습니다.

[@user-jp2ml1ez4o]

와~ 형이건 뻘짓이 아니잖아 너무 유익한거 아니야?

[@user-xn3zg7ye1s]

이런건 엄청 유익해서 뻘짓이 아니자나요 ㅋㅋㅋ 감사합니당

[@chip6680]

무서운 점은 만약 스토킹을 한다던가 연인을 감시하는 용도등으로 악용될 여지가 너무나 많은데 아무런 제재없이 구매 가능하다는 점에서 놀랐습니다. 심지어 15초만에 앱 설치가 가능하다면 아는사이에서 피해자도 모르게 감시가 된다니... 판매자는 어떠한 의도로 저걸 개발하고 공공연하게 판매까지 하는 걸까요?

[@user-fw5zs5tn4s]

무섭네요…….애플도 못막는구나..

[@BullsLab]

저도 애플도 못막는거 보고 후덜덜했네요...

[@ibeenazz]

원래부터 맥오에스도 해킹 가능했어요. 윈도우 vs 아이오에스 레이시오 봣을때 윈도우가 비중이 훨신높기도하고 윈더우가 해킹툴 더 많아서 윈도우를 더 해킹하려하죠. 아이오에스도 보급많아지면 해킹사례 많아질꺼라고 봅니다.

[@user-fw5zs5tn4s]

@@ibeenazz 아.. 정말 무섭네요..

[@wingxxxg-01w8]

안녕하세요! 혹시 이런 일이 발생했을때 내 핸드폰이 해킹당했다는걸 알 수 있는 방법이 있나요??? 한 번 꽂아서 해킹을 당한 뒤라면, 케이블이 뽑힌 핸드폰도 지속적인 원격이 가능할까요???

[@xxxx-hu7pm]

기사로만 보던걸 진짜 보네요 조심하자 !!!개인 케이블 들고 댕겨야함 좋은영상 감사합니다 👍🏻👍🏻

[@haehaehaehaehaehaehae]

os에서 새로운 키보드나 마우스 최초 연결시 블루투스처럼 확인을 하게 하면 해결 될 듯 싶네요.

[@KoreanCoolSun]

근데 정작 가격이 비싸기 때문에 중요 기관이나 중요 업무를 하는 사람이 아닌 이상 그냥 저렴한 케이블을 사용하는 우리에게 저 케이블을 무작위로 섞어 넣기엔 손해.. 그냥 계속 하던것처럼 알리에서 브랜드걸고 파는 저렴이 케이블은 사도 괜찮을 듯

[@user-iy2vy6mw9v]

1:16에서 1:17초 사이에 짧은 순간에 정보가 살짝보입니다. 찾아보니 usb의 크기 한계상 모바일 페이로드는 키입력 방식이라 영상을 봤을때 처음봤을때 느낌보다 위력은 크지 않아보이고, 뒷부분에 나온것처럼 공공장소 케이블 안쓰는 것만으로도 예방이 가능하니 보안에 신경 못쓰셨던 분들에 대한 경각심을 주기에 충분한 영상이라 봅니다.

[@실험맨]

그건 뻘짓님이 간단한 시연을 위해 짜둔 코드라서 그런거죠

[@user-iy2vy6mw9v]

@@실험맨 아무리 복잡한 코드를 작성한다고 해도 제가 위력이 크지 않다고 생각한 이유는 다음과 같습니다. 1. 모바일 페이로드는 백그라운드로 동작하지 않는다. -> 모든 작업이 피해자에게 노출되기 때문에 인지 가능하다. 2. 휴대폰이 잠금 해제 상태여야 한다. -> 만약 공격자가 비밀번호를 풀기위해 무차별 대입 공격을 실시한다 해도, os 자체에서 잠금 실패 시 딜레이를 주기 때문에 현실적으로 비밀번호를 모르면 공격이 불가능하다. 3. 모바일 페이로드는 데이터의 이동이 양방향이 아닌 단방향이다 -> 휴대폰의 데이터를 케이블을 통해 공격자에게 전송을 할 수 없기 때문에 해킹앱 설치 공격을 실시한다. 4. 키로깅을 비롯하여 모든 공격은 케이블의 wifi 모듈과 공격자의 기기가 연결되어있어야 한다. -> 연결이 끊기면 공격이 불가능하다. 케이블을 이용해서 하는 공격보다 공공장소의 와이파이 사용이 더 위험하다고 봅니다. 이건 일반 사용자가 모를 수 밖에 없거든요.

[@reasure3]

@@user-iy2vy6mw9v 근데 이정도 속도면 잠시 한눈팔면 눈치 못챌 것 같네요. 물론 아예 인지하기 어려운정도는 아니긴 하지만 그래도 조심해야 할 것 같습니다.

[@user-su6tb6cq8v]

다른분 영상으로 관련 영상 봤는데 뻘짓님 영상은 조금 더 상세하네요 ㅋㅋ 분해까지 잘 봤습니다

[@gksosla]

아니 이 정도의 실력이면 뻘짓형이 해커 아니야?ㅋㅋㅋㅋㅋㅋㅋ 왜캐 잘해

[@dookong2nd]

최근 이슈를 콕콕 찝어주시네요. 잘보겠습니당

[@BullsLab]

😎

[@pmike8060]

이런 문제로 충전단자를 없앤다면 다음타겟은 무선충전외장배터리가 될 듯ㄷ

[@user-ru6fi5yr2d]

맞는 말임. 더 나아가 원격의료기기, 자율주행자동차 등 생명과 직결되는 해킹도 발생할 수 있다는 점.. 얼마 안가서는 영화가 아닌 현실에서 충분히 일어날 수 있음.

[@user-tj7hm8jf7f]

@@user-ru6fi5yr2d 교통사고로 위장암살 전기오토바이배터리 과부하시켜 폭발테러 증강현실안경 또는렌즈를 해킹해서 시야해킹 무궁무진 언제나그랬듯 공격이 있으면 방어체제도 발전하긴할테지만..

[@user-ve9hs4iz7w]

이렇게 되면 태양열충전으로 가야되는..!?

[@fl.monkey]

이런영상 너무 좋습니다

[@user-nt5ow4up4u]

와.. 무서운것도 무서운건데 직접 시연해서 보여주신 뻘짓님 대단하시네요 ㄷㄷ

[@user-vt6bi4zv4q]

이거 프로그래밍 좀 만져 본 사람이면 사다가 바로 악용이 가능하겠는데요? 이건 좀 아닌 것 같은데. 세상 참...이런 정보도 얻지 못하는 사람들은 빼박 당하겠는데요? 스팀 계정 해킹당한 사람이 있어서 남 일 같지 않네요.

[@JJE]

샤오미에서 펌웨어단을 만져서 해킹할수 있는 충전기가 저렴하게 풀린적이 있는 만큼, 조만간 저 해킹 케이블들도 저렴하게 풀릴 가능성이 높습니다. 중국산은 항상 의심해봐야 합니다. 착한 중국인은 공안이 다 잡아가서 없어요.

[@Poloxamine-tg8dh]

저게 중국산일거같지? ㅋㅋ

[@user-nw6qm8ks6m]

정말 유익합니다. 영상 감사합니다

[@EXTRAHEADRAGONY]

와 코딩능력자가 여기있네 남이만들었다지만 모방이 가능한 수준이라는거니 대단하네요

[@mekopark3201]

이건 사실 usb 1.0 시절부터 있던 이슈임. 울나라 해킹 시현 뉴스같은거 뜰때 종종 usb하나 꼽고 시작하는 경우들 있는데 대부분이 비슷한 원리를 이용하는거. 이분보고 머라 할것도 아님. 컴 계열에 있던 사람 입장에선 이미 30년짜리 이슈니까.

[@TheDansasi]

앞으로 저부분이 투명한 케이블이 나올테고 그것만 써야겠네

[@abzc1281]

투명이어폰처럼 기계 내부가 보이는 디자인은 호불호가 심해서 개인들이 많이 살거 같진 않고 이 문제가 심각해지면 카페나 피방에서는 제공하는 업체 꽤 생길듯

[@user-jx9hm5zv5s]

싑 소형화 가능해서 배터리보호 단자처럼 위장가능

[@득량]

이게 막 1초 꼽았다가 빼도 막 설치되는 해킹 툴은 아닌거죠? 만약 그런거면 문제가 심각합니다

[@tribela]

블루투스 페어링 할 때 6자리 랜덤 숫자열 입력 하듯이 USB 키보드도 그런 식으로 인증 과정 거치게 하면 대부분의 경우는 방지가 가능한데 아직도 OS차원에서 그걸 안 막았다는 게 반대로 놀랍습니다. 이거 업계에서는 말 나온지 10년도 더 된 문제인데.. (키로깅 기능은 또 별개의 문제입니다)

[@user-ml3jl9bz4n]

이제 막혔음

[@LostArk_official]

와우 사서 해봐야겠네요 굿!

[@LJGLJG1]

이건 추천을 안할수가 없네요 요새 재밌는 영상 많이 올라와서 자주 봐요 화이팅 입니다~

[@user-dr3zv4dz6e]

영상 자주 올리는게 참 좋아 형 ❤️

[@3ae992]

저 작은 공간에 무선 통신 기능에 아이폰 보안까지 뚫는 해킹 기능을 저전력으로 사용할 수 있게 담았네...

[@rickylee6126]

컨텐츠 너무 좋아요. 👏👏👏

[@aa-ds3qj]

화웨이 : 어떻게 알았지?

[@vertigo1457]

우와 능력자시네요. 나쁜데 쓰지말고 뻘짓만 쭉 해주세요 ㅎㅎ

[@DaeEunKim]

조그마한 칩이 상상도 하지 못했던 일을 수행하네요.. 유익한 정보 감사합니다. 뭔가 경각심이 생긴 것 같네요 ㅋㅋ

[@1112leo.]

비주얼스튜디오

[@suo751]

대단 하네요. 이런것이 있다니. 뻘짓님덕에 알게 되었습니다. 영상 잘 보고 갑니다. 감사합니다.

[@whyissueTV]

회로를 보니, 대충 2.4Ghz대역 무선 프로파일(ble,wifi,zigbee)에 arm코어가 합쳐진 SoC로 보이네요. 15만원이나 한다면, nordic사의 nrf5시리즈나 하이앤드급으로 만든걸 수도 있겠습니다. 직접 꽂히기만 하면 권한 가져와서 조작하는거야 쉽죠. 그런데... 정상적인 임베디드 연구자라면, 그걸 저렇게 쓸 생각도 못해볼거 같은데... 중국은 상상을 초월하네요.

[@user-bi6np3ew6i]

어제인가 뉴스에서 본거같은데 벌써영상이 ㄷㄷㄷ

[@TwotoolusFLY]

케이블에 캡마냥 A타입헤 한번 더 연결해서 물리보안으로 정말 전류만 흐르게해주는 그런 제품도 나오지 않을까 싶네요 마치 ATM 카드복사 방지 플라스틱마냥 'ㅁ'

[@user-mg8tq4wh9z]

대박... 엄청 무섭네요... 좋은 정보 감사해요

[@user-cs2ix9zz1m]

꽂자마자 외부장치 연결을 허용하겠냐는 물음 하나 없이 바로 명령을 실행시키다니 참.. 무섭네요. 키로깅도 놀라운데 혹시 키보드를 해킹 케이블로 연결했을때만 키 입력이 넘어가는 방식인가요? 아니면 다른 포트에라도 꽂혀 있기만 하면 키로깅이 가능한가요?

[@BullsLab]

실제로 어디에 꽂혀있냐는 상관없습니다 USB 연결 안해도 키로깅 됩니다

[@user-cs2ix9zz1m]

조심해야겠네요.. ㄷ 진짜 말그대로 다 뚫리는군요

[@user-en9ed3yl9y]

컨텐츠를 위해 투자 많이 하셨네요 ㅎㅎ

[@isshoman5266]

와 이건 소름끼치네요.... ㄷㄷ 진짜 무섭게 발전해가네

[@user-hk4zu8md7d]

전력 공급 없이 그냥 꽂기만해도 해킹되나요??

[@dewfull]

예전에 usb 단자에 연결하는 것 만으로 해킹이나 좀비pc를 만들 수 있다는 내용을 본적 있는데 진짜로 나와버렸네요. 당시에는 이론상 가능하다 정도였는데 저렇게 칩이나 반도체가 소형화 되면 이런 일이 일어나는 군요. 항상 검증된 제품만 사용해야 되겠습니다.

[@hobbysakuga]

우와... 충전기는 저런 해킹 가능하지 않을까 생각한 적은 있었는데 케이블은 지리네;;;; 저건 무슨 외부입력장치의 그런 개념으로 인식시키고 아무런 표시 없게 해서 침입하는 그런 건가? 여튼 스마트폰 초창기부터 어딜 가면 꼭 충전기 들고 다니던 내 습관이 다행스럽게 느껴지는 내용이네요.

[@excternal]

단순히 기능이랑 구성만 봐서는 해킹 용도라고 보긴 어려운데 범용으로 활용 가능하고 다른 케이블과 구분되는 외형적 특징이 없어서 이용자에 따라 부적절한 용도로 활용될 수 있어 보이긴 합니다.

[@user-hk4zu8md7d]

공장 초기화하면 괜찮나요?

[@Erabi_]

판매처 알아서 구매한거도 대박 ㅋㅋ

[@thenistthedev]

아직 악용되기엔 제약이 너무 많음. 일일이 나열하자면 1.휴대폰에 사용시 -잠금이 풀려있는지 풀려있지 않은지 알 방법이 없음. (악성칩이 권한을 얻는건 키보드를 흉내를 내서 유저가 입력하는 것으로 속이는 것임, 하지만 키보드로 속인 만큼 화면을 본다던가 상태를 체크하는것은 불가능) -운영체제간의 차이 (휴대폰이므로 대상 os가 안드로이드인지 ios인지 만약 맞다면 도대체 무슨 버전인지 알 방법이 없음) -잘못될 가능성이 큼 (악성칩이 동작을 시작하면 키보드를 흉내내어 여러 키를 입력하는데 이때 유저가 조금만이라도 건든다면 바로 공격에 실패할 가능성이 큼) 2.컴퓨터에 사용시 -운영체제간의 차이 (휴대폰과 같이 mac/windows/linux중 무엇인지 구분할 수 없음) -보안프로그램 (설령 명령이 성공하여 악성코드가 설치된다고 하더라도 보안프로그램이 남아있어 실행이 차단되고 유저한테 알려짐, 보안프로그램을 비활성화 할 순 있으나 그 종류가 너무 많아 사실상 불가능) 3.공통 -이익에 비해 높은 단가 (불특정 다수를 향하여 행해지는 공격인데 공격하나하나에 비용이 들어가며 공격이 성공하더라도 그로 인해 얻는 보상이 확실하지 않음 즉 하이 리스크 로우 리턴) -공격자와 통신 할 수 없음 (제일 치명적인 제약, 대체로 이런 악성케이블은 온라인 쇼핑물을 통해 판매할 것 인데 이 악성칩들은 그 크기가 너무 작아 인터넷에 연결이 어렵고 설령 wifi기능이 탑재된다 해도 근처에 공개 wifi가 있고 그와 통신에 성공해야한다는 치명적인 문제가 있음, usim등의 사용은 크기상 불가능)

[@usd174]

자체적으로 만든 프로그래밍 언어로 짠 해킹툴이란것도 놀랍고, 그걸 익힌 뻘짓도 대단하다.

[@샬케팬]

내가 컴알못인데 저렇게 안어를 새로 짜는 건 굉장히 어렵지 않나… ㄷㄷ

[@storystore6609]

간단한 수준이라 프로그래밍 언어 만드는 것 자체는 별로 어렵진 않을듯 어셈블리어로 만든것도 아닐테고

[@mulgae_]

해킹 케이블 꽂으면 정품 케이블 하고 비교 했을 때 고속 충전 속도 동일한가요?

[@oldman_kim]

저런걸 심을수 없는 다이소케이블

[@u_luana.j]

5000원에 팔면 당해야지 ㄹㅇㅋㅋ

[@universeant]

제가 전에 궁금해서 알아봤을땐 불가능 했었는대, 이제는 가능하게 바뀌었네요. 기술이 날이 갈수록 좋아지네요.

[@kimdohyon]

매우 충격적이네 ㅠㅠ 근데 모든 기기들은 보통 해킹 위협을 당하고 그걸 막는 보안패치가 얼마나 빠르게 이루어 지느냐가 중하긴 함...막는게 어려워보이진 않네요

[@user-qg1fo8ou7w]

저 키보드가 탐나는군요...혹시 모델명을 알 수 있을까요..

[@hyeonsu12]

와 대단한 기술력 그리곺이걸 구입해서 실행하는 형도 대단하고 멋져 오늘도 고마워!

[@blacklightning5616]

저런 피싱앱은 알약이나 v3같은 보안앱으로 제거할 수 없는 건가요?

[@user-cs2fw4pm5q]

애플이 못막는다니 ㄷㄷㄷ

[@user-lj7hr5dn6n]

내가 가지고 있는 충전 케이블이 해킹 케이블인지 분해하지 않고 알 수 있는 방법은 있나요??

[@jolixcvlojsvteqpo284]

그나마 ios는 외부 파일 실행x 그리고 앱스토어에 소스코드를 공개해서 검사 받고 올려서 그나마 안심하겠지만 언제든지 페가수스처럼 ios도 해킹 당할수 있으니 폰에는 최소한의 정보랑 사진 찍기 외에는 카메라를 가려놓는것도 괜찮아 보입니다

[@k1945k1]

오늘도 이렇게 희생해주시고 감사 ... 파는 게 15만이죠 . 원가로 따지면 얼마되지도 않을겁니다 . 근거리도 어떻게 해결 가능하지 않을까요 일반 케이블 처럼 판매하고 넷망으로 접근이 가능하다고 하면 보이스피싱 처럼 대량으로 피해자 발생..

[@user-ge2is9it5e]

Cpu원가를 실리콘만으로 따질 사람이네 ㅋㅋ

[@RDC_Yosuzume]

예방 방법으로 제가 생각해 봤는데... 일반적인 케이블은 자석에 닿아도 문제가 없으나 칩 같은 메모리가 담겨있는 경우에는 자석을 대면 내부에 담긴 메모리가 잘못되기에 케이블에 자석을 비빈 다음에 사용한다면 괜찮을 것 같네요,

[@user-ug3px1li5e]

이거 괜찮을듯!!님 천재

[@user-td2bd6sy2o]

메모리를 리셋시킬 만큼의 자력이면 고압의 전자석이 필요할텐데 일반 유저가 갖고있을리는 만무하고 일반적인 케이블도 그정도의 자력이면 내부 케이블에 문제가 생길 가능성이 충분히 있습니다.

[@passecompose7484]

플래시 메모리는 자석에 전혀 영향 없습니다.

[@bamsyongi]

뻘짓님 c타입으로 충전하는 손소독제 분사겸 온도계? 가 있는데 그거 해킹하면 어떻게 되는지 궁금합니다

[@user-sp1xf5yl8v]

생각만 해도 끔찍하네요. 데이터식 충전 케이블마저 해킹이 되다니... 이제 케이블을 구매하려면 조심해서 구매할듯 싶네요. 좋은영상 잘봤습니다.

[@Wk2Wk2]

저런 케이블이 시중에 유통되는건 단순히 원가만 따져봐도 오히려 저 해커입장에서도 큰 손해니 식당이나 카페의 공용케이블이 주 타겟일 가능성이 높습니다. pc방, 카페, 식당 등에 비치되어있는 공용 케이블만 조심하시면 됩니다.