USB 케이블 해킹, 정말 말도 안되는 얘기일까? (추가 테스트) #shorts

엄청 빨리 말하는 뻘짓... 이건 귀하군요

화가난 뻘짓...이건 귀하군요

살짝 화난 뻘짓
이건 귀하네요

현재의 사람들이 원하는 소프트웨어적 기술들은 대부분 구현이 가능하지만 수익성 때문에 만들어지지 않는거라는 말이 있죠.
해커가 작정하고 기업도 아닌 개인을 털려고 시도하면 뚫리는건 순식간일겁니다. 영상 속 usb보다 더 정교하게요.

뻘짓형. 마지막에 살짝 화난거같음. ㅋㅋㅋㅋ
화 안내려다가 말하다보니 또 화나서 ㅋㅋㅋㅋ

보안쪽 업무하는데 이거 진짜 맞음. 대부분의 해킹은 정말 터무니없는 이유로 일어남
막 엄청난 코드나 엄청난 장치나 그런게 등장할꺼 같겠지만, 현실은 귀찮아서 보안 업데이트 안한 PC, 귀찮아서 설정 안한 와이파이 암호, 혹하게 만드는 그럴듯한 악성 메일, 방심해서 기본 설정 그대로 쓰는 중요 파일들 같은 약점이 ‘우연히’ 노출되서 털리는 경우가 대다수임.

형… 왜이렇게 귀여워… 세상의 무서움을 알려주려다 자신의 귀여움을 알려줘버렸잖아…

접근 동의 이런거 안뜬다고!!

원본 영상 보러가기 : https://www.youtube.com/watch?v=uVwGxLHO_H8

하도 묻는 분들이 많아서...
쇼츠 테스트 겸 추가 테스트 했습니다!

충전 전용 모드로 설정해도 의미가 없습니다.

일반 개인 보다는 고위 공직자 타깃, 산업 스파이
용도로 쓰이지 않을까 싶네요.

찰나의 뻘짓이 세상을 구한다

뻘짓님 멋집니다.
지금같이 해킹이나 보이스피싱 등이 많이 발생하는 시대에 비싼돈 주고 사서 테스트까지해주셨는데도
불구하고, 조심해야겠다는 마인드보다는 의구심먼저 던지는 사람들이 참 답답하네요.
여러 방면에서 해킹 등을 대비하고 있긴하나, 뻘짓님 말씀대로 좀 더 경각심을 가져야 될듯 합니다.

이영상 덕에 대형 프린터에 하드가 설치된다는 걸 알았네요. 그저 갓갓연구소...

세상의 무서움을 알려주는 뻘짓...

가장 강력한 해킹은 사회공학적 공격으로, 기계가 아닌 멍청한 사람을 공격하는거라고 배웠죠

이런게 사회 공학 기법 일까요.
하드 포맷 처리를 안하고 버린다던지, 아이디나 비밀번호를 메신저로 주고받거나, 단순히 포스트잇으로 붙여놓은 경우.
아니면 단순히 아이디나 비밀번호가 직책이름, 생일, 주민등록번호 등과 관련이 있는지 등등 ... (아니면 0000 0000 비밀번호 같은거)
우연히 이번학기 수업내용중 하나였네요

의외로 보안 상태에 있어 높은 레벨로 평가하는 방식 중 하나가... 물리적인 접촉을 통한 접속입니다.
왜냐하면 사용자가 자신의 의지로 직접 했다라는 것을 확실히 알 수 있는 방식이기 때문입니다.
반면 사용자 근처에도 가지 않은 원거리에서 사용자가 전혀 손도 안 댔는데 사용자가 모르는 상태로 해킹을 하는 것이야말로 가장 문제가 되기에 더더욱 강력한 보안을 취해야 하죠.
그럼에도 사용자가 멍청하게 자신의 폰을 해커가 설계해 놓은 곳에 스스로 직접 연결해 준다? 완전 무방비 상태가 되는 것입니다. 해커 입장에선 완전 땡큐죠.
그런데 의외로 그런 상황이 자주 벌어집니다.
우리는 자신의 폰을 불특정 다수가 사용하고 있는 곳의 전혀 모르는 케이블에 아무런 의심 없이 연결하는 모습을 종종 목격하게 됩니다.
그 케이블에 작은 칩 하나 심는 것 정도는 아무 것도 아니고, 비용도 그리 많이 들지 않습니다. (불과 몇백원 정도 원가면 그런 해킹 케이블 하나 만들어 낼 수 있습니다. 소매 단가로도 말이죠.)

얘들아~ 채널명이 뻘짓연구소라고 댓글도 뻘로 다는건 아니겠지??

역시 뻘짓형!
내돈주고 사기 아까운 물건에 대해 자세히 설명해주는
1분미만과 같이 몇안되는 닉값하는 형.

뻘짓 진짜 잘해...(칭찬인가 욕인가?)
계속 뻘짓 부탁해!!!!

해당 케이블은 한달도 전에 해외 보안관련 사이트에서 이미 글올라왔던 내용이고 레드팀이였나 거기서 제작한 툴로 본거 같네요 더 옛날에도 비슷한 케이블이 만들어졌으며 지금 버전이 정교하게 모양도 갖춘거에요
이미 유명 해커에 의해 시연도 된 케이블입니다

보안적 관점에선 저걸로 공격하는 시나리오 짜라고 하면 밑도 끝도없이 나올텐데
c타입으로 통일될수록 공격 대상과 가능성은 무궁무진해집니다

아웃사이더 뺨칠 정도는 아니지만 속사포 멘트.

몇년전에 중국산 가전제품(다리미, 전기주전자)에서 비밀번호 없는 와이파이에 접속해 악성코드와 스팸을 퍼뜨리는 해킹칩이 발견된 일이 기억나네요.
그때도 참 어처구니가 없었는데, 이젠 케이블도 조심해야하는 시대가 됬네요.

0.75 배속으로 해야 평소대로 들림 ㅋㅋㅋㅋㅋㅋㅋ

원리가 보니 키보드 마우스로 동작하는 듯 하네요.
여전히 ios 도 프로파일로 비인가앱을 시동 시킬 방법이 존재하긴해요

70만원 태웠는데 영상 많이 뽑아야지... ㅋㅋㅋ 더 해주세요

형 진정해 잼민이거나 정말 순수한 사람일꺼야

저런거 전문적으로 키트형태로 파는 사이트가 있는걸로 압니당

진짜 말도 안 되는 걸로 겁 주지 마세요ㅋㅋㅋ 어떻게 그 조그마한 usb 케이블 하나로 해킹을 해서 폰을 마음대로 주물러요 공상과학영화 너무 봤네 진짜




이 글은 충전 케이블이 작성했습니다

무서운 세상이다.
이런데도 틱톡을 쓰신다구요?

형 내가 다 숨차

이 영상까지 보고 '해킹 기술도 이만큼 발달하는걸 보면 앞으로의 IT기술은 그거보단 더 발달되지 않을까.'라는 생각을 했음.

어떻게 꼬였어야 그런 발상을 할수있는지 신기하네요.
저는 원본영상보고는 그동안 '에이~ 설마~' 했던게 실제 있는것을 보고 놀랬습니다.
이로써 더더욱 정품케이블, 그게 안된다면 좀 검증된걸 사야할 이유가 생겼어요.

참 불편한 사람들 많죠.. 알려줘도 지랄 이라는 말이 딱 이 경우

대단한것 같아보이지만 사실 물리적으로 연결되어있다면 ios든 안드로이드든 못뚧는게 이상한거다.

아.. 키보드마우스는 OS에서 의심 없이 받나보네요..
이걸 몰랐네요 아
공공장소 등에서 남의 충전기를 사용하는 경우도 있으니 키마 등 모든 물리적 연결을 사용자 동의 하에 작동하게 하도록 OS가 바뀌면 좋겠네요.. ㄷ
영상 보기 전까지 일반 키보드마우스도 당연히 권한허용 뜰 줄 알았죠 ㅠㅠ
이전 영상에 키보드마우스는 권한 허용 없이 작동하는 점을 이용한단 내용도 있었으면 더 좋았을 것 같아요

오늘 ios 15.0.2 나왔는데 업데이트 내용 중 이런게 있는데 이런식의 해킹 말하는건가요?

영향: 응용 프로그램이 커널 권한을 사용하여 임의 코드를 실행할 수 있음. Apple은 이 문제가 적극적으로 악용되었을 수 있다는 보고를 받았습니다.

일단 구글이 우회해서 USB 입력 장치로 작동하는 것을 막아야합니다.
또 외부 APK 설치시 인증을 받게 하고요.

윈도우는 쪼금 어렵겠네요ㅠ
메크로 키보드 쓰는 사람이 상당히 많아서 아예 막을 수도 없고요.

그리고 근본적으로 해결이 거의 불가능하다고 봅니다.

경제채널에서 해킹에 대해 다룬적 있는데 포인트는 해킹 대상을 노리는게 아니라
다량의 불특정개인정보를 수집 필요할때 골라서 사용한다임
난 아니지가 아니라 불특정에 포함되니 조심하자는게 핵심

이 세상은 하이테크로 이루어져 있지만 그걸 사용하는 사람들 대다수는 멍청이라는 점 정말 와닿네요ㅋㅋㅋ

형 이건 뻘짓이 아니라 너무 유익한 짓 같아...

원래 세상은 뻘짓과 귀차니즘땜에 발전해왔지. 다만 그걸 효율이라고 바꿔부를뿐 ㅋㅋㅋ

생각보다 빠른 말하기에 0.75배속으로 플레이했네요.

많은 도움 되었네요. 혹시 외부 키보드 설정하는 어플 설치 후 해당 어플에서 저 케이블을 장치로 인식하는지 확인 부탁드립니다.
일반 USB 키보드 꼽아서 확인해보니 장치 번호등이 나오거든요. 입력하는 키값도 나옵니다.
이것도 가상키보드라면 나올것 같은데 한번 확인 영상 부탁드려봅니다.
스캔코드와 디바이스 아이디가 나오면 가상 키보드인데 그것도 안걸리고 작동하는지 궁금합니다.

컴퓨터 그냥 버리는게 위험하듯이 다른 부품도 위험할 수 있다는 걸 알려줘도 '아몰랑'이라니...뻘짓연구소라고 해서 다 뻘짓이 아니라구요.

이런것도 설명해줘야할만큼 모르거나 관련쪽이 무지한 사람이 많은게지 개발자 프로그래머라고 해도 모르는 애들 많음 ㅋㅋㅋ 양산형들 ㅎㅎ

화이팅

감사합니다.
알려주는데 부정하는것은
당해보고 판단하겠다는 의미.
자기 케이블 가지고다니면
끝인데 왜들 저러는지..

아니..뭐 조심하자는 차원에서 만들어주신 귀중한 영상인데;; 비난박는 새끼들은 꼭 해킹당해서 인생 조지기 바래요^^

중국브랜드 게이밍기어들(키보드, 마우스, 헤드셋 등)이 한국시장에 진출하고 있는데
해당 제품들 드라이버 설치 시 백도어 이슈가 있는지 궁금합니다

걍 영상에 나온것만 봐도 usb c타입 a타입 쓰는건 언제든 가능이고 아이폰도 제한적이지만 좀 더 공들이면 가능하단걸 대충 보여준듯

어떤 원리일지 궁금했는데, 키보드 마우스 말하니 확 이해되네

근데..대형 프린터에서 하드를 안빼고 버린다든지........
뻘짓님 너무 화나신거 아닌가 싶어요. ^^