點樣辨識惡意 USB 線(O.MG 線)

近年最令人不安嘅攻擊硬件只需一餐晚飯嘅價錢,而且同你袋裏面嗰條線一模一樣。駭客線做到咩、點解肉眼檢查行唔通,以及唯一真正有效嘅偵測法。

01咩係駭客線

駭客線 — 著名例子係 O.MG 線 — 係外觀正常、但喺接頭裏面收埋微型植入物嘅 USB 線。插上之後佢會註冊成鍵盤,而鍵盤係受信任嘅:佢可以喺手機打指令、開設定、裝 App 或竊取資料。高階版本內建 Wi-Fi,令附近嘅攻擊者喺離開之後仍可長時間觸發酬載並讀取鍵擊。

02點解肉眼睇唔出

植入物完全塞入標準接頭外殼;只有 CT 掃描先睇到隱藏晶片。重量、長度、印字 — 同原廠分唔到。實際嘅警號在於來源,唔在外觀:

  • 你執到、俾人送或未經索取就收到嘅線
  • 喺你枱面或袋出現嘅「替換」線
  • 嚟自唔可信賣家嘅促銷線

原則:唔係整封購買 = 唔好將資料交託俾佢。

03偵測攻擊,唔係線材

既然硬件睇唔到,就捉行為。每條駭客線最終都做一件事:注入鍵擊。USB Blocker 正正係聽呢個 — 你冇接鍵盤但收到嘅實體鍵盤事件 — 喺執行前封鎖佢哋,並記錄線材想打咩。

嚟自駭客線、被封鎖嘅鍵擊注入攻擊
嚟自駭客線、被封鎖嘅鍵擊注入攻擊

04收尾嘅好習慣

  • 向可信品牌購買整封嘅線並標記自己嗰啲(纏一圈膠帶已足夠)
  • 絕不從已經掛喺公共充電站上嘅線充電
  • Android 提示時一律揀僅充電
  • 開住 USB Blocker 嘅自動保護,令偵測唔使靠記憶

Related questions