又有安全研究人員展示邪惡USB攻擊

一名安全研究人員Mike Grover再度展示邪惡USB（BadUSB）攻擊，把一條看似尋常的USB充電線變成人機介面裝置（HID），以執行鍵盤或滑鼠功能，同時Grover還在USB上嵌入了Wi-Fi晶片，讓他可在適當的距離內操控輸入能力。

Grover把自己打造的邪惡usb稱為o.mg Cable，它是一條一端為USB介面，另一端為Lightning介面的充電線，Grover並未透露o.mg是否真的具備充電能力，僅說只要將充電線接上電腦，電腦就會把它視為滑鼠或鍵盤，允許駭客透過它輸入指令。

此外，Grover還在o.mg Cable上嵌入了Wi-Fi晶片，以讓附近的裝置能連結該充電線。

根據Grover的說法，他花了300個小時及4000美元的成本才開發出o.mg Cable，同時他也向媒體透露，有意將o.mg Cable商品化，以讓更多人了解邪惡USB的威脅，進而改善相關裝置的安全性。

o.mg Cable的外觀與一般的充電線一模一樣，完全無法從外表判斷相關裝置的安全與否；安全研究人員則建議，使用者最好購買知名品牌或經過驗證的充電線，或者是加購市價約為7美元的「USB保險套」，以確保充電線只能用來充電，而無法進行資料傳輸。

繼USB炸彈之後，現在有人做了一條內建WiFi的USB傳輸線可以遠端遙控入侵你的電腦

隨身碟除了可以儲存資料之外，對於資安有稍微瞭解的人應該知道，還可以拿來傳播病毒、或是製作一個「隨身碟炸彈」來摧毀你的PC。不過，最近又有資安人員研究出更變態的作法，他表示他靠一根USB傳輸線，就可以駭入你的硬碟並且遠端遙控你的電腦。

他在他的網站上公開了這個作法，稱這條傳輸線為O.MG Cable。資安研究員 Mike Grover建立了這樣一條內建Wi-Fi控制器的USB傳輸線，這條傳輸可以透過附近的手機來執行遠端遙控的功能，入侵到USB傳輸線插入的電腦上。

Mike Grover表示從2017年開始，他研究如何在USB傳輸線中植入的技術，經過了一些嘗試以及設計電路板的改進，他終於將Wi-Fi控制器可以加入到USB傳輸線的電路板中。

從外觀你完全看不出來這條傳輸線與一般傳輸線有何不同。

O.M.G. (Offensive MG) cable可以用來控制插入的電腦，或是傳送你要受控電腦開啟的網站，甚至理論上還可以做到重刷系統韌體，你可以從這段影片來看到攻擊者透過O.MG Cable實施的攻擊過程。

在接受網友的提問中， Grover 表示這條 USB 傳輸線可以在Mac、Windows、Linux以及iOS上使用，所有的系統都只需要將USB線插入到受害裝置上就可以了。他表示這個傳輸線不是只能與附近的智慧手機連接而已，還可以透過網路來控制，像是Wi-Fi或是手機的熱點。

而為了發展這條傳輸線，他用了一台價格950美元的CNC車床加工機來幫助他將WiFi晶片製作到USB傳輸線頭裡。他表示，未來他打算進行小量的生產這條傳輸線，來提供給安全研究人員來購買。