iPhone에 원격으로 해킹 가능한 Lightning 케이블이 발매되었다. "OMG 케이블"이라는 명칭의 이 제품은, 외관도 기능도 애플 정품 케이블과 다르지 않다.
OMG 케이블은, 올해 8월에 해커의 제전 "Def Con"에서 발표되었고, 현재 양산화가 진행되고있다. 이 케이블은 인근에 있는 해커가 케이블 내부에 넣어 진 무선 기능을 사용해 단말기에 접근하는 것이 가능하다는 것이다.
이러한 제품은 기존, 다크 웹 등에서 은밀하게 취급되고 있었지만, OMG는 공개적으로 판매되고 있으며, "Hak5"의 가격은 100 달러 정도다. 사이트의 제품 설명에는 "매우 악의적 인 USB 케이블. 케이블을 연결 한 순간, 내부의 무선 네트워크 인터페이스를 통해 장치를 제어 가능하게된다"고 기재되어있다.
Def Con에서는, OMG 케이블을 개발 한 Mike Grover(통칭 MG)가 최대 300 피트(약 90미터) 떨어진 곳에서 장치에 액세스 할 수 있다고 설명했다. 또한 주변의 무선 네트워크 클라이언트로 설정하면, 액세스 할 수있는 거리는 제한이 된다고한다.
Hak5에 따르면, 케이블은 증거 인멸을 위해 펌웨어를 지울 수 있으며, 이렇게하면 전혀 무해한 케이블로 된다.
세큐리티 쇼에서는, 지금까지도 스마트 장치에 액세스 할 수있는 위험한 충전 케이블이 소개되어 왔지만, 원리는 OMG 케이블과 같다. OMG 케이블은 선량한 사용자를 위한 제품으로 소개되고 있지만, 해커가 무서운 용도로도 사용할 수있다.
기업이 사은품 개념으로 배포하거나 호텔이나 공항 라운지, 택시 등에서 제공되거나 하는 등 활용도는 무한하게 상정된다.
■ 애플의 안전 신화가 붕괴
"나는 경찰에 잡힐지도 모른다"고 MG는 트위터에서 농담을 게시하면서 다음과 같이 말했다. "애플은 해킹 대책을 실시하고 있지만, 연결 케이블은 쉽게 해킹 할 수있다"
MG는, 처음에는 OMG 케이블을 "개인 하드웨어 학습 프로젝트"로 개발했다고한다. 그러나 이 케이블을 해킹 목적으로 사용하는 것이 가능하다고 널리 알려진 것으로, 보안 업계에서는 우려가 확산되고 있다.
요 몇 주간 iOS의 해킹 문제가 많이 노출되어 애플의 안전 신화가 무너지고 있다. OMG 케이블의 출시는 더욱 우려를 가중 시키는 소식이다. 이 제품이 해커에 이용될 위험성에 대해 MG에게 물었더니, 그는 "걱정하기 전에 그 위험에 대해 인식하고 싶었어요"라고 말했다.
"사람들에게 인식시키기 위한 것이 이 제품을 개발 한 목적이다. 인정되면 방어도 늘어난다. 악의적 인 케이블은 10년 전부터 존재했지만, 사람들은 위험을 충분히 인식하고 있지 않았다"라고 그는 말하고있다.
