Questo cavo USB "normale" vuole segretamente essere uno strumento di hacking

      A prima vista, sembra un normale cavo USB. Ma un nuovo progetto su Kickstarter chiamato Hacknect sta cercando di trasformare qualcosa di ordinario come un cavo di ricarica in un sorprendentemente potente dispositivo di hacking e automazione. Il prodotto è rivolto a hacker etici, ricercatori di cybersecurity, sviluppatori e appassionati di automazione. Nascosto all'interno del cavo c'è un piccolo computer abilitato al Wi-Fi alimentato da un chip ESP32-S3, che gli consente di fare molto di più che semplicemente caricare un telefono o trasferire file.

      Secondo la campagna Kickstarter, Hacknect può eseguire script da remoto, automatizzare compiti, emulare input da tastiera e persino memorizzare file nascosti tramite uno slot per microSD integrato. Gli utenti possono controllare il cavo in modalità wireless tramite un dashboard del browser o uno smartphone.

      In termini semplici, una volta collegato a un computer, il cavo può fingere di essere una tastiera e digitare automaticamente comandi o avviare script. Ecco perché molte persone lo stanno confrontando con strumenti come il USB Rubber Ducky e il O.MG Cable, già popolari nei circoli di cybersecurity per test di penetrazione e formazione sulla sicurezza.

      Perché un cavo come questo attira l'attenzione

      La parte interessante non è solo ciò che Hacknect può fare, ma è quanto appare invisibile mentre lo fa.

      Gli strumenti di cybersecurity sembravano una volta hardware per sviluppatori o gadget ingombranti. Ora, vengono sempre più camuffati come oggetti di uso quotidiano. Un cavo di ricarica che contiene segretamente una piattaforma di hacking wireless sembra qualcosa uscito da un film di spionaggio, ed è esattamente per questo che progetti come questo attirano rapidamente l'attenzione online.

      Hacknect Kickstarter

      Per i professionisti, ci sono usi legittimi. I team di sicurezza utilizzano spesso dispositivi come questi per testare se i dipendenti possono rilevare dispositivi USB malevoli o per simulare attacchi informatici nel mondo reale durante esercizi di formazione. Anche gli appassionati di automazione possono usarli per flussi di lavoro ripetitivi, scripting o gestione remota dei dispositivi.

      Ma c'è anche un lato scomodo in questa conversazione.

      Poiché il cavo appare completamente normale, i critici sostengono che le stesse caratteristiche potrebbero potenzialmente essere abusate se utilizzate in modo irresponsabile. Un dispositivo in grado di iniettare comandi da remoto in un computer solleva naturalmente preoccupazioni riguardo all'accesso non autorizzato e alle minacce alla sicurezza fisica.

      Ciò che rende dispositivi come Hacknect pericolosi è quanto facilmente si integrano nella vita quotidiana. La maggior parte delle persone non sospetterebbe mai che un cavo di ricarica dall'aspetto normale possa segretamente eseguire comandi, iniettare sequenze di tasti o comunicare da remoto tramite Wi-Fi. Questo crea un grande problema di fiducia attorno alla sicurezza dei dispositivi fisici.

      Nelle mani sbagliate, strumenti come questo potrebbero potenzialmente essere utilizzati per rubare dati, installare software malevolo o ottenere accesso non autorizzato ai sistemi senza sollevare immediatamente sospetti. Poiché il cavo appare completamente ordinario, le vittime potrebbero collegarlo a laptop personali, sistemi d'ufficio o computer condivisi senza pensarci due volte. Gli esperti di cybersecurity avvertono da tempo che gli attacchi hardware fisici stanno diventando più difficili da rilevare – e prodotti come questo mostrano perché.

      La tendenza più ampia dietro di esso

      Hacknect riflette anche un cambiamento più ampio che sta avvenendo nella cybersecurity in questo momento. Man mano che le difese software diventano più forti, ricercatori e attaccanti stanno prestando maggiore attenzione ai metodi di attacco basati sull'hardware.

      Allo stesso tempo, le aziende occidentali stanno prestando sempre più attenzione all'innovazione hardware che avviene in comunità di sviluppatori più piccole e progetti tecnologici indipendenti. Le piattaforme di crowdfunding come Kickstarter sono diventate un trampolino di lancio per gadget di cybersecurity di nicchia che un tempo sarebbero rimasti nascosti all'interno di forum sotterranei o circoli specializzati.

      Hacknect Kickstarter

      Detto ciò, prodotti come questo si trovano ancora in un'area grigia. I creatori commercializzano fortemente Hacknect come uno strumento di hacking etico e educativo, ma come la maggior parte dell'hardware di cybersecurity, l'intento dietro il suo utilizzo conta molto di più del gadget stesso.

      E mentre può sembrare un cavo ordinario appoggiato su una scrivania, Hacknect è un promemoria che le minacce moderne alla cybersecurity stanno iniziando a nascondersi in bella vista.