Antes de asistir a Def Con, nunca imaginé temerle a un cable USB. Sin embargo, allí descubrí el cable O.MG, presentado en esta famosa reunión de hackers. El cable Elite me impactó por su habilidad técnica y su diseño increíblemente discreto.
¿Qué es el O.MG Elite?
A simple vista, este cable USB parece común, pero es una herramienta poderosa para un hacker.
“Parece un cable cualquiera, pero he incluido un implante en su interior que contiene un servidor web, comunicación USB y acceso Wi-Fi. Lo conectas, se activa y puedes acceder a él.”
– MG, el creador del cable
El cable está diseñado para interceptar datos y enviar comandos a cualquier dispositivo conectado, y cuenta con un punto de acceso Wi-Fi integrado. La versión más reciente mejora sus capacidades de red, permitiendo comunicaciones bidireccionales por Internet, recibiendo comandos de un servidor remoto y enviando datos a un atacante.
¿Qué puede hacer el O.MG Elite?
Al igual que el USB Rubber Ducky, el cable O.MG puede ejecutar ataques de inyección de teclas para controlar dispositivos, permitiendo desde la ejecución de software hasta el robo de contraseñas.
Incluye un keylogger, capaz de almacenar hasta 650,000 pulsaciones de teclado, capturando desde contraseñas hasta detalles sensibles. Además, su Wi-Fi permite la exfiltración de datos evitando software de seguridad y restricciones de red, crucial para robar información de sistemas aislados.
En resumen, este cable puede exponer tus secretos sin que te des cuenta.
¿Qué tan amenazante es el O.MG Elite?
El O.MG Elite es extremadamente discreto, indetectable a simple vista. Compatible con diversos dispositivos y sistemas, su precio de $179.99 lo hace ideal para profesionales en seguridad informática más que para estafadores casuales, aunque es probable que su costo disminuya con el tiempo.
Es improbable ser hackeado con este cable a menos que seas un objetivo especialmente valioso, pero es un recordatorio para ser precavido con lo que conectas a tu computadora.
¿Podría usar yo mismo el cable O.MG Elite?
El uso del cable requiere configuración inicial y programación a través de una interfaz web. Aunque no es el dispositivo ideal para principiantes, con algo de tiempo y conocimiento técnico, puede ser una herramienta útil para diversos propósitos de hacking.
