Wi-Fi로 제어 가능한 해킹용 USB 케이블: ESP32-S3, microSD 저장 장치 등을 은밀하게 탑재 — 원격 페이로드 실행

"일반적인 USB 케이블처럼 보이지만" 훨씬 더 강력한 기능을 가진 장치가 Kickstarter에서 3주가 남은 시점에도 엄청난 성공을 거두고 있습니다. Little Gadgets의 Hacknect 프로젝트는 ESP32-S3 마이크로컨트롤러(microcontroller), microSD 카드 저장 공간, 그리고 Wi-Fi 기능을 평범해 보이는 케이블 안에 담아내어, 원격으로 제어하거나 다양한 사이버 보안 장난(shenanigans)에 사용할 수 있도록 했습니다. 브라우저 기반 앱에서 보여주는 준비된 Hacknect 기능에는 원격 페이로드 실행(remote payload execution), HID 키스트로크 주입(keystroke injection), 마우스 자동화(mouse automation) 등이 포함됩니다. 단일 Hacknect 레드 또는 화이트 케이블은 크라우드펀딩 후원자들에게 약 82달러(70유로)부터 제공됩니다.

비밀스러운 이빨을 가진 무선 와이어

전자 제품 메이커와 가젯 DIY 사용자라면 Hacknect의 핵심인 ESP32-S3 마이크로컨트롤러(microcontroller)가 아마 익숙할 것입니다. 이는 보통 작은 직사각형의 개발 키트(devkit) 보드에 설치되지만, Little Gadgets는 이를 USB 케이블 커넥터의 제한된 공간 안에 숨겼습니다. 저희는 이것이 USB Type-A 측에 들어있을 것으로 추측하는데, 그래야 microSD 카드와 직접 인터페이스할 수 있고, 해당 커넥터가 USB Type-C 쪽보다 더 크기 때문입니다. 하지만 어느 쪽 끝도 눈에 띄게 혹은 의심스러울 정도로 뭉툭해 보이지는 않습니다.

ESP32-S3는 AIoT 애플리케이션을 위해 설계되었으며 2.4 GHz Wi-Fi 및 Bluetooth 5 (LE)를 포함합니다. 또한 풍부한 I/O 세트를 지원하고, 성숙한 소프트웨어 지원을 갖추고 있으며, 여러 보안 기능을 포함하고 있습니다.

microSD 카드가 USB Type-A 커넥터의 두툼한 쪽에 깔끔하게 들어가는 것을 볼 수 있습니다. 또한 USB 데이터 및 충전 케이블로도 작동하는 것으로 보이지만, microSD 카드 저장 공간에 케이블 양쪽의 장치에서 모두 접근할 수 있는지, 아니면 어떤 방식으로 가려져 있는지는 확실하지 않습니다.

Hacknect의 광고된 기능들은 인상적이면서도 우려스럽습니다. Little Gadgets는 이 모든 기능을 스마트 기기나 컴퓨터에서 접속 가능한 웹 브라우저 UI를 통해 사용할 수 있다고 밝히고 있습니다:

• Keystroke Injection (키스트로크 주입) - 고속 HID 에뮬레이션 (HID emulation)을 사용하여 자동화된 키보드 페이로드 (payloads)를 실행합니다.
• Mouse Injection (마우스 주입) - 고급 마우스 움직임 및 자동화 동작을 시뮬레이션합니다.
• Payload Slots (페이로드 슬롯) - 장치에 직접 여러 개의 페이로드를 저장하고 관리합니다.
• Wi‑Fi Triggers (Wi-Fi 트리거) - 스마트폰이나 컴퓨터에서 무선으로 동작을 트리거합니다.
• Browser‑Based Control Panel (브라우저 기반 제어 패널) - 웹 브라우저에서 Hacknect를 완전히 제어합니다.
• One‑Click Payload Deployment (원클릭 페이로드 배포) - 단 한 번의 클릭으로 페이로드를 즉시 실행합니다.
• USB + TF 2‑IN‑1 Design (USB + TF 2-in-1 디자인) - USB-A 커넥터 내부에 TF/SD 저장 장치 지원이 통합되어 있습니다.
• Full‑Speed USB Interface (전속 USB 인터페이스) - 빠르고 반응성이 좋은 USB 통신을 제공합니다.
• Self‑Destruct Mode (자폭 모드) - 저장된 페이로드와 민감한 데이터를 빠르게 삭제합니다.
• Compact Stealth Design (컴팩트한 스텔스 디자인) - 일반적인 일상용 USB 케이블처럼 보입니다.
• Mobile & Desktop Compatible (모바일 및 데스크톱 호환) - 스마트폰, 태블릿, 노트북 및 PC와 원활하게 작동합니다.
• Open Source (오픈 소스) - 펌웨어 (firmware), 예제 및 문서가 공개적으로 제공될 예정입니다.

요약하자면, Hacknect 케이블은 O.MG 케이블과 비교될 수 있습니다. O.MG 케이블 또한 Wi-Fi와 임베디드 마이크로컨트롤러 (microcontroller)가 탑재된 또 다른 스텔스 USB 케이블로, 많은 유사한 기능을 제공합니다. 다만 Hacknect는 훨씬 더 저렴하며 오픈 소스 프로젝트로 홍보되고 있다는 점이 다릅니다.

프로젝트가 이미 성공적이기 때문에, 모든 것이 순조롭게 진행된다면 후원자들은 올해 8월에 Hacknect의 첫 배송분이 발송될 것으로 기대해도 좋다는 안내를 받았습니다. 크라우드펀딩 프로젝트에 대한 당사의 표준 경고 사항을 적용합니다. 프로젝트에 크라우드펀딩 비용을 지불하는 것이 완성된 제품을 받는 것을 보장하지는 않는다는 점을 기억하십시오. 크라우드펀딩 프로젝트를 후원하는 것은 투자와 유사합니다. 당신은 프로젝트를 믿고 그것이 성공하기를 원하는 것입니다. 당신은 소매 제품을 구매하는 것이 아닙니다.

Tom's Hardware의 최고의 뉴스 및 심층 리뷰를 받은 편지함으로 직접 받아보세요.

Tom's Hardware를 Google 뉴스에서 팔로우하거나, 저희를 기본 소스로 추가하여 피드에서 최신 뉴스, 분석 및 리뷰를 받아보세요.

Mark Tyson은 Tom's Hardware의 뉴스 에디터입니다. 그는 비즈니스와 반도체 설계부터 상식을 벗어난 제품에 이르기까지 PC 기술의 모든 범위를 다루는 것을 즐깁니다.