Hat hier schon jemand mit einem O.MG-Kabel & iOS gespielt?

Re: Hat hier schon jemand mit einem O.MG-Kabel & iOS gespielt?

hhetl — Wed, 12 Apr 2023 12:05:45 GMT

https://www.macrumors.com/2023/04/10/fbi-malware-public-usb-port-warning/

Re(11): Hat hier schon jemand mit einem O.MG-Kabel & iOS gespielt?

pong — Fri, 17 Feb 2023 10:58:31 GMT

Beim Schwimmen ist das ein Problem.

Äh nein. Es wird bei einer vertrausnwürdigen Person hinterlegt und ggf. abgeschalten oder daheim gelassen und die Rufweiterleitung auf eine andere Nummer genutzt.

Aber weiterhin niemals an ein unbekanntes Gerät angestöpselt.

Aber ich verstehe die zugrundeliegende Paranoia!

Ich ehrlich gesagt nicht. Dennoch beuge ich mich den Richtlinien eines Unternehmens, dass dafür die entsprechende Aufwandsentschädigung rechtzeitig auf mein Konto überweist.

Re(10): Hat hier schon jemand mit einem O.MG-Kabel & iOS gespielt?

Paulas_Papa — Fri, 17 Feb 2023 10:01:44 GMT

Ich gebe es nicht an Dritte weiter. Ich verwahre es sicher.
Ich kann es nicht immer am Leib tragen. Beim Schwimmen ist das ein Problem.

Aber ich verstehe die zugrundeliegende Paranoia!

Geh davon aus, dass Diensthandys ebenso wie Dienstwägen je nach Unternehmen unterschiedlich gesehen und verwendet werden.

Re(9): Hat hier schon jemand mit einem O.MG-Kabel & iOS gespielt?

pong — Fri, 17 Feb 2023 09:58:26 GMT

Nein!

Innerhalb einer Rufbereitschaftszeit ist das Gerät immer gesperrt, nie unbeaufsichtigt und wird nie an ein mir fremdes Gerät angeschlossen.

In welcher Firma bitte wird es erlaubt, dass man ein Firmengerät an Dritte weitergibt? Dann kann - was auch immer damit zugänglich gemacht wird - wirklich nicht wichtig sein.

Und ja, ausser hinterlegte Notfallkontaktdaten eines engen Personenkreises, befinden sich auch sonst keine privaten Daten auf einem solchen Gerät.

Re(8): Hat hier schon jemand mit einem O.MG-Kabel & iOS gespielt?

Paulas_Papa — Wed, 15 Feb 2023 20:16:28 GMT

Du sperrst das Diensthandy beim Baden nicht ins Garderobenkastel? In einigen Hotels und Bädern hast du an der Rezeption Schließfächer mit 3 Ladekabeln. Was ist der Unterschied?

Re(7): Hat hier schon jemand mit einem O.MG-Kabel & iOS gespielt?

pong — Wed, 15 Feb 2023 19:24:01 GMT

Und das Gerät beim aus der Hand geben, ist ausgeschaltet, gesperrt und verschlüsselt … abgesehen davon, dass bei Firmengeräten sowieso untersagt ist, diese in fremde Obhut zu geben. Und das private OF, Tindertechtelmechtel, ist nun wirklich nur sehr bedingt verwertbar.

Re(3): Hat hier schon jemand mit einem O.MG-Kabel & iOS gespielt?

Paulas_Papa — Mon, 13 Feb 2023 19:21:17 GMT

Nicht alle.

Zb kann man sich recht „einfach“ in deine Kommunikation Handy - WLAN und Handy - Sendemast oder PC - BT Tastatur hacken.

Re(6): Hat hier schon jemand mit einem O.MG-Kabel & iOS gespielt?

Paulas_Papa — Mon, 13 Feb 2023 19:15:41 GMT

Ich. Sind ja abgeschlossen.

Re(8): Hat hier schon jemand mit einem O.MG-Kabel & iOS gespielt?

pong — Mon, 13 Feb 2023 18:58:58 GMT

Manche glauben halt was „besonderes“ zu sein.

Re(7): Hat hier schon jemand mit einem O.MG-Kabel & iOS gespielt?

AVS_reloaded — Mon, 13 Feb 2023 18:29:51 GMT

Deine Einschätzung der durchschnittlichen Chance ist auch irrelevant für die
Fragestellung.

nein. Essentiell.
Der Schutzbedarf ist abhängig von Schadenspotential und Eintrittswahrscheinlichkeit.
Wundert mich, daß dir als doch mathematisch gebildeter Person so ein Fehler unterläuft.

Re(6): Hat hier schon jemand mit einem O.MG-Kabel & iOS gespielt?

Lazy Jones — Mon, 13 Feb 2023 18:25:14 GMT

Deine Einschätzung der durchschnittlichen Chance ist auch irrelevant für die Fragestellung.

Wenn man hier über defekte Grafikkarten diskutiert, braucht auch niemand deine Einschätzung der Wahrscheinlichkeit, dass das passiert.

Re(5): Hat hier schon jemand mit einem O.MG-Kabel & iOS gespielt?

pong — Mon, 13 Feb 2023 18:22:52 GMT

Wer lässt sein Gerät dort freiwillig liegen?

Re(5): Hat hier schon jemand mit einem O.MG-Kabel & iOS gespielt?

pong — Mon, 13 Feb 2023 18:21:03 GMT

Die Chance auf eine spontane Selbstentzündung ist höher.

Re(2): Hat hier schon jemand mit einem O.MG-Kabel & iOS gespielt?

AVS_reloaded — Mon, 13 Feb 2023 18:11:04 GMT

richtig.
Aber ALLE brauchen physischen Zugang zum Gerät

Re(5): Hat hier schon jemand mit einem O.MG-Kabel & iOS gespielt?

AVS_reloaded — Mon, 13 Feb 2023 18:10:24 GMT

Öffentliche Ladestationen in Hotel oder Therme.

1. da verwendest du fremde Kabel?
2. wenn ich da NUR mein Hendi lade passiert genau WAS?

Re(5): Hat hier schon jemand mit einem O.MG-Kabel & iOS gespielt?

AVS_reloaded — Mon, 13 Feb 2023 18:09:25 GMT

Nimm einfach an, dass so etwas passieren kann.

das kann ein Kometeneinschlag auch.

Re(4): Hat hier schon jemand mit einem O.MG-Kabel & iOS gespielt?

Lazy Jones — Mon, 13 Feb 2023 17:52:05 GMT

Die Frage ist völlig uninteressant und irrelevant.

Die Kabel existieren nicht als Gag. Nimm einfach an, dass so etwas passieren kann.

Re(4): Hat hier schon jemand mit einem O.MG-Kabel & iOS gespielt?

Paulas_Papa — Sun, 12 Feb 2023 21:15:44 GMT

Öffentliche Ladestationen in Hotel oder Therme.

Re(3): Hat hier schon jemand mit einem O.MG-Kabel & iOS gespielt?

pong — Sun, 12 Feb 2023 21:04:59 GMT

Wie soll dir das untergejubelt werden?

Re: Hat hier schon jemand mit einem O.MG-Kabel & iOS gespielt?

Paulas_Papa — Sun, 12 Feb 2023 19:56:05 GMT

Im aktuellen Ct finest du eine Sammlung und Bewertung der derzeit am Markt üblichen Hacker-Gadgets. Das Kabel ist bloß eines unter vielen.

Re(7): Hat hier schon jemand mit einem O.MG-Kabel & iOS gespielt?

colo — Tue, 07 Feb 2023 07:08:54 GMT

Ich hab mich in dieser Aussage nicht explizit auf das O.MG-Kabel bezogen bzw. limitiert gefuehlt

Re(6): Hat hier schon jemand mit einem O.MG-Kabel & iOS gespielt?

Lazy Jones — Mon, 06 Feb 2023 21:02:09 GMT

Bei diesen ganzen Demo-Payloads steht iOS 16.1 und 16.2 ...

Re(5): Hat hier schon jemand mit einem O.MG-Kabel & iOS gespielt?

colo — Mon, 06 Feb 2023 20:32:05 GMT

iOS 16 ist OK.

Re(2): Hat hier schon jemand mit einem O.MG-Kabel & iOS gespielt?

Lazy Jones — Mon, 06 Feb 2023 16:18:52 GMT

müssten die Dongles bei technikaffinen Zielen schon an der "trusted device"
Hürde scheitern,

Möglicherweise nicht, weil sie sich als offizielle Apple-Keyboards identifizieren (gibt ein Video dazu).

Wenn man da auf einer "Liste" landet, gibt es wesentlich interessantere
Methoden um jemandem Malware unterzujubeln - siehe Pegasus,

Pegasus kenne ich, ich wüsste nur gerne ob das auch von Kriminellen benutzt wird. Vor Staaten und Geheimdiensten habe ich einstweilen nichts zu befürchten.

Re: Hat hier schon jemand mit einem O.MG-Kabel & iOS gespielt?

scientificallyilliterate — Mon, 06 Feb 2023 16:05:08 GMT

BadUSB ist jetzt nicht unbedingt meine Welt und unsere Experimente mit Dongles schon ETWAS länger her, aber meiner bescheidenen Meinung nach müssten die Dongles bei technikaffinen Zielen schon an der "trusted device" Hürde scheitern, da es AFAIK keinen Exploit gibt, welcher diese umgehen könnte, unabhängig davon ob das Gerät über MFI kommunizieren möchte oder nicht. Problematisch wird es halt, sobald man das Kabel zum Synchronisieren einsetzt, um das Gerät für Wireless Sync zu "paaren" oder wenn man ein Eingabegerät mit einer generischen PID/VID nutzt.

Ad Payloads: Wenn man da auf einer "Liste" landet, gibt es wesentlich interessantere Methoden um jemandem Malware unterzujubeln - siehe Pegasus, welche sich der Kernel-Heuristik komplett entziehen konnte und remote auf's Gerät kam.

Re(4): Hat hier schon jemand mit einem O.MG-Kabel & iOS gespielt?

zeddicus — Mon, 06 Feb 2023 10:10:24 GMT

Jein. Lazy ist jetzt kein Promi, aber es ist allgemein bekannt dass er Multimillionär ist, und es gibt Bilder von ihm im Internet. Er wäre also nicht das schlechteste aller Ziele für diesbezügliche Attacken. Besser wäre noch er wäre nicht technikaffin. Ob das Risiko in seiner Wahlheimat noch höher ist, kann ich nicht beurteilen. Aber es gibt imho abwegigere Ziele, als ihn.

ICH brauche hingegen im Vergleich eher wenig Angst haben, denn ich bin wirklich ein Otto Normalverbraucher bei dem wenig zu holen wäre.

Re: Hat hier schon jemand mit einem O.MG-Kabel & iOS gespielt?

AVS_reloaded — Mon, 06 Feb 2023 09:57:16 GMT

ROTFL

Verwend dein eigenes Kabel und laß keinen Fremden an deinen PC. Safety-life-hacks anno 1950.

So eine Paranoia is schon was feines, nicht?

Re(4): Hat hier schon jemand mit einem O.MG-Kabel & iOS gespielt?

Lazy Jones — Sun, 05 Feb 2023 23:21:58 GMT

du bist unterwegs und jemand steckt dir das in die tasche und du denkst? warum
habe ich mein ladekabel mit?

Ja, oder du bist am Arbeitsplatz und jemand tauscht unbemerkt dein Ladekabel aus. Oder du borgst irgendwem kurz dein Ladekabel und kriegst ein anderes zurück.

Re(4): Hat hier schon jemand mit einem O.MG-Kabel & iOS gespielt?

Lazy Jones — Sun, 05 Feb 2023 23:20:38 GMT

musst du dich mit aktueller Apple-Telefonhardware vermutlich nicht davor
fuerchten.

Muss ich mein iPhone 11 pro jetzt upgraden?

Das ist älter als alle diese kommerziell (bzw. billig) erhältlichen Kabel.

Was definitiv möglich scheint: keylogging und replay wenn das Kabel an einem Computer/Laptop hängt, da es als externe Tastatur erkannt wird. Und offenbar braucht es das Setting "Full Keyboard Access" am iPhone nicht um dort Eingaben zu ermöglichen: https://github.com/hak5/omg-payloads/blob/master/payloads/library/mobile/ios/iOS-FullKeboardAccess/payload.txt

Re(3): Hat hier schon jemand mit einem O.MG-Kabel & iOS gespielt?

Core*Master — Sun, 05 Feb 2023 21:29:45 GMT

also als otto normalverbraucher brauchst du keine angst haben dass dir irgendwer dieses kabel unterjubelt. wenn du eine bekannte person bist, mit viel macht oder so ja dann kann das schon sein dass es da in Richtung Whaling geht und dir ein solches Kabel untergejubelt wird.

aber wie gesagt, vor so etwas musst DU dich sicher nicht schützen.

Re(3): Hat hier schon jemand mit einem O.MG-Kabel & iOS gespielt?

colo — Sun, 05 Feb 2023 21:11:17 GMT

Ich hab gerade nicht die Muse, mir die verlinkten Videos reinzuziehen, und muss fuer eine wirklich qualifizierte Meinung die Kollegen fragen, was damit alles an einem Telefon moeglich sein koennte (beschaeftige mich nur oberflaechlich mit dem Thema) - aber wenn ich von den mir bekannten Changelogs der Produkte der Marktfuehrer solcher, ahem, "Loesungen" ausgehe, musst du dich mit aktueller Apple-Telefonhardware vermutlich nicht davor fuerchten.

Re(3): Hat hier schon jemand mit einem O.MG-Kabel & iOS gespielt?

colo — Sun, 05 Feb 2023 21:11:17 GMT

Ich hab gerade nicht die Muse, mir die verlinkten Videos reinziehen, und muss fuer eine wirklich qualifizierte Meinung die Kollegen fragen, was damit alles an einem Telefon moeglich sein koennte (beschaeftige mich nur oberflaechlich mit dem Thema) - aber wenn ich von den mir bekannten Changelogs der Produkte der Marktfuehrer solcher, ahem, "Loesungen" ausgehe, musst du dich mit aktueller Apple-Telefonhardware vermutlich nicht davor fuerchten.

Re(3): Hat hier schon jemand mit einem O.MG-Kabel & iOS gespielt?

soul — Sun, 05 Feb 2023 21:08:37 GMT

Das O.MG-Kabel kann dir jederzeit unbemerkt untergejubelt werden

das würde wie passieren? du bist unterwegs und jemand steckt dir das in die tasche und du denkst? warum habe ich mein ladekabel mit? wenn du diese angst hast, nimm einen edding und markier deine kabeln.

Re(3): Hat hier schon jemand mit einem O.MG-Kabel & iOS gespielt?

soul — Sun, 05 Feb 2023 21:08:37 GMT

Das O.MG-Kabel kann dir jederzeit unbemerkt untergejubelt werden

das würde wie passieren? du biust unterwegs und jemand steckt dir das in die tasche und du denkst? warum habe ich mein ladekabel mit? wenn du diese angst hast, nimm einen edding und markier deine kabeln.

Re(2): Hat hier schon jemand mit einem O.MG-Kabel & iOS gespielt?

Lazy Jones — Sun, 05 Feb 2023 20:59:23 GMT

lass deine handy einfach nicht ungesperrt irgendwo liegen, lad dir nicht jetzt
schei* app runter, roote/jailbreak dein handy nicht wenn du es nicht unbedingt
benötigst und kein technische know-how, klick nicht auf jeden link den du
zugeschickt bekommst und installiere brav vorhandene updates.

Saudumme Antwort, die das Thema völlig ignoriert.

Das O.MG-Kabel kann dir jederzeit unbemerkt untergejubelt werden, alles was du da an fahrlässigem Verhalten zusammengeschwubelt hast, ist nicht notwendig.

Re: Hat hier schon jemand mit einem O.MG-Kabel & iOS gespielt?

Core*Master — Sun, 05 Feb 2023 20:56:48 GMT

vor was willst du dich schützen? lass deine handy einfach nicht ungesperrt irgendwo liegen, lad dir nicht jetzt schei* app runter, roote/jailbreak dein handy nicht wenn du es nicht unbedingt benötigst und kein technische know-how, klick nicht auf jeden link den du zugeschickt bekommst und installiere brav vorhandene updates.

EDIT: + einfach schauen dass du dein eigenes Kabel verwendest und nicht irgendeines das vl im Hotel oder am Flughafen wer liegen gelassen hat. Und wenn du ganz paranoid bist, dann makiere dein Kabel(zb Permanentmarker) und alles ist wieder gut

that's it!

Re: Hat hier schon jemand mit einem O.MG-Kabel & iOS gespielt?

Core*Master — Sun, 05 Feb 2023 20:56:48 GMT

Hat hier schon jemand mit einem O.MG-Kabel & iOS gespielt?

Lazy Jones — Sun, 05 Feb 2023 20:36:01 GMT

Welche Payloads gibt es da realistischerweise, vor denen man sich schützen muss? Im Github-Archiv sind es überwiegend Sachen, die auf Keyboard-Steuerung basieren (ist bei mir aus, dürfte default sein? Aber vielleicht gehen solche Sachen auch ohne: https://github.com/hak5/omg-payloads/blob/master/payloads/library/mobile/ios/iOS-Create-Contact/payload.txt - weiß das jemand? Eher nicht weil "UI SPACE" = Cmd+Space= Spotlight Tastaturkürzel). Aber Kriminelle setzen sicherlich Exploits/Viren ein, gibt es da noch welche aktuell und welche Schutz-Apps erkennen sie?

Android scheint ja eher ein Problem zu haben: https://www.youtube.com/watch?v=LRVlaNfthbg

PS. ausführliche Erklärung der Problematik für Leute, die das wie ich bisher komplett verschlafen haben: https://www.youtube.com/watch?v=IrXLRxSsMbs

Hat hier schon jemand mit einem O.MG-Kabel & iOS gespielt?

Lazy Jones — Sun, 05 Feb 2023 20:36:01 GMT

Welche Payloads gibt es da realistischerweise, vor denen man sich schützen muss? Im Github-Archiv sind es überwiegend Sachen, die auf Keyboard-Steuerung basieren (ist bei mir aus, dürfte default sein? Aber vielleicht gehen solche Sachen auch ohne: https://github.com/hak5/omg-payloads/blob/master/payloads/library/mobile/ios/iOS-Create-Contact/payload.txt - weiß das jemand?). Aber Kriminelle setzen sicherlich Exploits/Viren ein, gibt es da noch welche aktuell und welche Schutz-Apps erkennen sie?

Android scheint ja eher ein Problem zu haben: https://www.youtube.com/watch?v=LRVlaNfthbg

PS. ausführliche Erklärung der Problematik für Leute, die das wie ich bisher komplett verschlafen haben: https://www.youtube.com/watch?v=IrXLRxSsMbs

Hat hier schon jemand mit einem O.MG-Kabel & iOS gespielt?

Lazy Jones — Sun, 05 Feb 2023 20:36:01 GMT

Welche Payloads gibt es da realistischerweise, vor denen man sich schützen muss? Im Github-Archiv sind es überwiegend Sachen, die auf Keyboard-Steuerung basieren (ist bei mir aus, dürfte default sein? Aber vielleicht gehen solche Sachen auch ohne: https://github.com/hak5/omg-payloads/blob/master/payloads/library/mobile/ios/iOS-Create-Contact/payload.txt - weiß das jemand?). Aber Kriminelle setzen sicherlich Exploits/Viren ein, gibt es da noch welche aktuell und welche Schutz-Apps erkennen sie?

Android scheint ja eher ein Problem zu haben: https://www.youtube.com/watch?v=LRVlaNfthbg