이 “일반” USB 케이블은 비밀리에 해킹 도구가 되고 싶어합니다.

언뜻 보면 일반 USB 케이블처럼 보입니다. 그러나 Hacknect라는 새로운 Kickstarter 프로젝트는 충전 케이블처럼 평범한 것을 놀랍도록 강력한 해킹 및 자동화 장치로 바꾸려고 노력하고 있습니다. 이 제품은 윤리적인 해커, 사이버 보안 연구원, 개발자 및 자동화 애호가를 대상으로 하고 있습니다. 케이블 내부에는 ESP32-S3 칩으로 구동되는 작은 Wi-Fi 지원 컴퓨터가 숨겨져 있어 단순히 전화를 충전하거나 파일을 전송하는 것 이상의 작업을 수행할 수 있습니다.

Kickstarter 캠페인에 따르면 Hacknect는 원격으로 스크립트를 실행하고, 작업을 자동화하고, 키보드 입력을 에뮬레이트하고, 내장된 microSD 카드 슬롯을 통해 숨겨진 파일을 저장할 수도 있습니다. 사용자는 브라우저 대시보드나 스마트폰을 통해 무선으로 케이블을 제어할 수 있는 것으로 알려졌다.

간단히 말해서 케이블을 컴퓨터에 연결하면 케이블이 키보드 역할을 하고 자동으로 명령을 입력하거나 스크립트를 실행할 수 있습니다. 그렇기 때문에 많은 사람들이 이를 USB Rubber Ducky 및 O.MG 케이블과 같은 도구와 비교하고 있습니다. 이 도구는 이미 침투 테스트 및 보안 교육을 위해 사이버 보안 분야에서 인기가 있습니다.

케이블이 왜 이렇게 화제가 됩니까?

흥미로운 부분은 Hacknect가 할 수 있는 것뿐만 아니라, 그것을 하는 동안 얼마나 눈에 띄지 않는지입니다.

개발자 하드웨어나 부피가 큰 장치처럼 보이던 사이버 보안 도구. 이제 그것들은 점점 일상적인 물건으로 위장되고 있습니다. 무선 해킹 플랫폼을 비밀리에 담고 있는 충전 케이블은 마치 스파이 영화에서 튀어나온 듯한 느낌을 줍니다. 이것이 바로 이러한 프로젝트가 온라인에서 빠르게 주목받는 이유입니다.

전문가의 경우 합법적인 용도가 있습니다. 보안 팀은 이러한 장치를 사용하여 직원이 악성 USB 장치를 감지할 수 있는지 여부를 테스트하거나 훈련 중에 실제 사이버 공격을 시뮬레이션하는 경우가 많습니다. 자동화 애호가는 반복적인 작업 흐름, 스크립팅 또는 원격 장치 관리에도 이를 사용할 수 있습니다.

하지만 이 대화에는 불편한 측면도 있습니다.

케이블이 완전히 평범해 보이기 때문에 비평가들은 동일한 기능을 무책임하게 사용할 경우 잠재적으로 남용될 수 있다고 주장합니다. 컴퓨터에 명령을 원격으로 주입할 수 있는 장치는 자연스럽게 무단 액세스 및 물리적 사이버 보안 위협에 대한 우려를 불러일으킵니다.

Hacknect와 같은 장치를 위험하게 만드는 이유는 일상 생활에 얼마나 쉽게 녹아들기 때문입니다. 대부분의 사람들은 평범해 보이는 충전 케이블이 비밀리에 명령을 실행하거나, 키 입력을 입력하거나, Wi-Fi를 통해 원격으로 통신할 수 있다고 의심하지 않습니다. 이는 물리적 장치 보안에 대한 주요 신뢰 문제를 야기합니다.

잘못된 손에서는 이와 같은 도구를 사용하여 데이터를 훔치거나, 악성 소프트웨어를 설치하거나, ​​즉각적인 의심 없이 시스템에 무단으로 액세스할 수 있습니다. 케이블이 완전히 평범해 보이기 때문에 피해자는 두 번 생각하지 않고 개인용 노트북, 사무실 시스템 또는 공유 컴퓨터에 케이블을 연결할 수 있습니다. 사이버 보안 전문가들은 물리적 하드웨어 공격을 탐지하기가 점점 더 어려워지고 있다고 오랫동안 경고해 왔으며, 이와 같은 제품이 그 이유를 보여줍니다.

그 뒤에 있는 더 큰 추세

Hacknect는 또한 현재 사이버 보안에서 일어나고 있는 더 큰 변화를 반영합니다. 소프트웨어 방어가 더욱 강력해짐에 따라 연구원과 공격자 모두 하드웨어 기반 공격 방법에 더 많은 관심을 기울이고 있습니다.

동시에 서구 기업들은 소규모 개발자 커뮤니티와 독립적인 기술 프로젝트에서 일어나는 하드웨어 혁신에 점점 더 많은 관심을 기울이고 있습니다. Kickstarter와 같은 크라우드 펀딩 플랫폼은 한때 지하 포럼이나 전문가 그룹에 숨겨져 있던 틈새 사이버 보안 장치의 발판이 되었습니다.

즉, 이와 같은 제품은 여전히 ​​회색 영역에 있습니다. 제작자는 Hacknect를 윤리적인 해킹 및 교육 도구로 집중적으로 마케팅하지만 대부분의 사이버 보안 하드웨어와 마찬가지로 사용 방법에 대한 의도는 장치 자체보다 훨씬 더 중요합니다.

책상 위에 놓인 일반 케이블처럼 보일 수도 있지만 Hacknect는 현대 사이버 보안 위협이 눈에 잘 띄지 않게 숨어들기 시작했음을 상기시켜 줍니다.