Ο εφιάλτης του USB-C καλωδίου

Με τους φορτιστές να μην έρχονται μαζί με τα κινητά που αγοράζουμε, οι περισσότεροι στρέφονται σε τρίτους κατασκευαστές, όπου αγοράζουν φορτιστές και καλώδια. Ιδιαίτερα στα καλώδια, υπάρχει μια τεράστια γκάμα USB-C καλωδίων, που παίζουν από λίγα ευρώ, μέχρι και πάνω από €100. Η τιμή εξαρτάται από την ποιότητά του καλωδίου, την ποιότητα κατασκευής, τα υλικά και φυσικά το μήκος του.

Το USB-C είναι με διαφορά ο καλύτερος τρόπος σύνδεσης των συσκευών μας όμως δεν είναι όλα ρόδινα πάντα. Ο πρωταρχικός του στόχος είναι να απλοποιήσει τα πράγματα, ώστε οι καταναλωτές να μπορούν να χρησιμοποιούν ένα μόνο καλώδιο για μεταφορά δεδομένων, ήχου, βίντεο και ρεύματος.

Ωστόσο, κάθε USB-C καλώδιο δεν έχει πάντα τις ίδιες προδιαγραφές, όμως όλα μα όλα τα USB-C καλώδια μπορούν να κρύβουν στο εσωτερικό τους κάτι πολύ άσχημο και κακόβουλο.

Πολλά USB-C καλώδια, φαίνονται ίδια εκ πρώτης, όμως στο εσωτερικό τους ορισμένα διαθέτους ενεργά κυκλώματα. Χάρη σε εξοπλισμό όπως το Neptune’s Industrial X-Ray CT Scanner, μπορούμε να δούμε ότι ο εσωτερικός σχεδιασμός ενός καλωδίου USB-C Thunderbolt 4 $129 $ της Apple είναι πολύ πιο περίπλοκος από ένα καλώδιο Amazon Basics $11,69 , το οποίο δεν χρησιμοποιεί καν όλες τις ακίδες στην υποδοχή USB-C (παρακάτω).

https://twitter.com/JonBruner/status/1864377520835174450

Πρόσφατα, η Lumafield μελέτησε ένα καλώδιο USB-C O.MG. Σε αυτό βρήκε ένα άριστο παράδειγμα για το τι μπορεί να κρυφθεί μέσα σε μια ένα καλώδιο USB-C. Ωστόσο, το καλώδιο O.MG είναι ένα εξειδικευμένο προϊόν που δημιουργήθηκε από τον Mike Grover και έχει σχεδιαστεί για έρευνα ασφάλειας και για την αύξηση της ευαισθητοποίησης σχετικά με δυνητικά κακόβουλο υλικό που θα μπορούσαν να βρουν οι χρήστες στον πραγματικό κόσμο.

Ο John Bruner του Lumafield λέει ότι πολλοί άνθρωποι που είδαν τις προηγούμενες σαρώσεις ανησυχούσαν εύλογα ότι αυτό που μοιάζει με μια συνηθισμένη υποδοχή USB θα μπορούσε εύκολα να περιέχει υλικό που μπορεί να εισάγει κακόβουλο κώδικα, να καταγράφει πατήματα πλήκτρων και να εξάγει προσωπικά δεδομένα.

Ένα πάρα πολύ απλό USB-C καλώδιο, μπορεί να έχει στο εσωτερικό του ένα chip που να κάνει όλα τα παραπάνω.  Να κλέβει δηλαδή τα προσωπικά μας δεδομένα και να τα αποστέλλει σε τρίτους.

Συγκεκριμένα, το καλώδιο O.MG διαθέτει έξυπνο σχεδιασμό που θα μπορούσε να διευκολύνει την παράβλεψη τέτοιων κυκλωμάτων κατά τη χρήση τυπικών μεθόδων ελέγχου. Ενώ μια συνηθισμένη σάρωση 2D ακτίνων Χ θα αποκάλυπτε γρήγορα την κεραία και τον μικροελεγκτή, χρειάστηκε μια τρισδιάστατη σάρωση και ενασχόληση με τις παραμέτρους απεικόνισης για να εντοπιστεί ένα δεύτερο σύνολο συρμάτων που πηγαίνει σε ένα δεύτερο καλούπι στοιβαγμένο πάνω από τον μικροελεγκτή (κάτω).

Ο Bruner πιστεύει πως η αξονική σάρωση είναι ένα σημαντικό εργαλείο στον έλεγχο ασφαλείας και ακεραιότητας του υλικού. Αυτό θα πρέπει να γίνει βέβαια από τις αρχές, πριν κυκλοφορήσει στην αγορά και προκαλέσει βλάβες σε χρήστες, εταιρίες και κρίσιμες υποδομές. Όπως είδαμε και στους τηλεειδοποιητές που έσκαγαν στον Λίβανο, με στόχο τους ηγέτες της Χεζμπολάχ, μια μη ανιχνευμένη επίθεση στην αλυσίδα εφοδιασμού εταιριών, μπορεί να φέρει πολύ άσχημα αποτελέσματα.

Η Google θα παρακολουθήσει τη τοποθεσία σου για άλλες 180 ημέρες, μετά τέλος!

Αυτό σημαίνει πως τα πειραγμένα καλώδια, μπορεί να μην είναι ευθύνη της εταιρίας, αλλά τρίτων, που κατάφεραν να εισχωρίσουν στις γραμμές παραγωγής, για να τοποθετήσουν τον εξοπλισμό τους στα προϊόντα της εταιρίας.

Τα καλώδια σαν αυτά υπάρχουν στην αγορά και είναι εξειδικευμένα. Αυτό σημαίνει πως έχουν υψηλές τιμές, από $60 μέχρι και πάνω από $200. Αυτό όμως για την περίπτωση που θέλει να τα αγοράσει ερευνητής ασφαλείας. Αυτά τα καλώδια όμως μπορούν να χρησιμοποιηθούν και από κακόβουλους, για να υποκλέψουν δεδομένα χρηστών.

Για αυτό, προτιμούμε πάντα επίσημους φορτιστές και καλώδια, ενώ δε τα συνδέσουμε ποτέ σε δημόσιες πρίζες και θύρες φόρτισης που μας είναι άγνωστες. Ακόμα και αν το chip δε βρίσκεται στο καλώδιο, η συσκευή στην οποία συνδέθηκε το καλώδιο, μπορεί να είναι πειραγμένη.