Hak5 O.MG 惡意線纜偵測器原廠技術說明書與全功能操作手冊

由 O.MG 原廠研發並由 Hak5 發行的 Malicious Cable Detector（MCD 惡意線纜偵測器）是一款專為反制微型硬體植入威脅設計的高科技鑑識工具。利用高達每秒 200,000 次（200 kHz）的超高速側通道功耗分析（Side-Channel Power Analysis）技術，它能即時識別隱藏在任何 USB 充電線或傳輸線內的微控制器晶片與無線電發射模組——即便該晶片正處於深度電氣休眠狀態亦無所遁形。同時，本設備亦可作為最高安全等級的實體硬體 USB 資料阻斷器（USB Data Blocker），徹底隔絕公共場所充電引發的 Juice-Jacking 資料遭竊風險。

---

目錄

• 1. 產品概述、威脅態勢與硬體架構
  • 1.1 隱蔽硬體威脅態勢：線纜植入式攻擊背景
  • 1.2 技術規格與硬體校準基準表
  • 1.3 傳統外觀目檢與軟體偵測之技術盲區
• 2. 硬體連接、接線拓撲與隨插即用部署
  • 2.1 實體介面說明與連接拓撲規範
  • 2.2 零軟體安裝與完全免驅動運作機制
  • 2.3 雙模防護：硬體級實體 USB 資料阻斷器 (Data Blocker)
• 3. 側通道功耗分析原理與偵測機制
  • 3.1 200 kHz 超高速高頻功耗特徵分析
  • 3.2 針對靜默資料線之深度休眠晶片捕捉
  • 3.3 純被動導線特性與主動半導體晶片之電氣本質差異
• 4. 現場快篩 SOP、LED 狀態燈號判讀與診斷工作流
  • 4.1 標準作業程序：步進式線纜快速篩檢指引
  • 4.2 診斷 LED 燈號狀態真值矩陣表
  • 4.3 企業供應鏈稽核與商務出差安全防禦標準
• 5. 疑難排解、誤報排除與硬體保養指南
  • 5.1 現代 USB-C E-Marker 智慧晶片特性鑑別與排除
  • 5.2 實驗室萬用電表與微電流交叉驗證法
  • 5.3 設備物理保養、靜電防護與收納準則

---

1. 產品概述、威脅態勢與硬體架構

本章節詳細說明惡意線纜威脅模型、硬體偵測架構與原廠規格基準表。

1.1 隱蔽硬體威脅態勢：線纜植入式攻擊背景

隨著微型半導體技術的飛躍進展，以 Hak5 O.MG Cable 為代表的高階硬體攻擊載具正在全球紅隊與實體滲透測試中廣泛運用。攻擊者透過供應鏈掉包、實體空投（Drop Attacks）、研討會贈品或商務社交贈禮等管道，將內含微控制器與無線射頻晶片的惡意線纜交付給目標人員。

這類線纜具備極致的隱蔽性：

• 插入電腦時，其資料線（D+/D-）完全不通訊，主機端防毒與 EDR 軟體完全偵測不到新硬體插入。
• 只有當攻擊者在遠端透過 Wi-Fi 發送觸發信號時，線纜才會瞬間切換為鍵盤並注入惡意酬載。

O.MG Malicious Cable Detector 為企業資安團隊、鑑識實驗室與高階差旅主管提供了第一道立即可見的硬體防線。

1.2 技術規格與硬體校準基準表

硬體元件專案	原廠官方技術規格基準
設備名稱	O.MG Malicious Cable Detector (MCD 惡意線纜偵測器)
研發/發行廠牌	Hak5 / O.MG (MG.LOL) 共同發行
分析偵測引擎	超高頻類比側通道微電流功耗分析電路 (Side-Channel Power Analysis)
瞬態取樣頻率	每秒高達 200,000 次 (200 kHz 實時連續取樣)
偵測涵蓋範疇	所有已知惡意 USB 線纜、硬體植入物及隱蔽微控制器
休眠捕捉能力	能精準捕捉處於深度電氣睡眠（Deep-Sleep）與廣播間隔期的晶片特徵
雙模運作機制	惡意線纜即時快篩分析儀 + 實體硬體 USB 資料阻斷器 (Data Blocker)
主機供電端介面	標準 USB Type-A 公頭 (插入檢驗電腦或行動電源)
線纜受測端介面	標準 USB Type-A 母座 (插入待測之可疑線纜)
即時狀態指示	多段式狀態 LED 燈號陣列 (電源指示、晶片活動、威脅警報)
驅動程式需求	100% 完全免驅動 / 純硬體電氣層運作 (相容所有作業系統)
工作電源規格	標準 5 V DC 透過主機端 USB 或隨身行動電源供電

1.3 傳統外觀目檢與軟體偵測之技術盲區

• 外觀目視檢查：現代惡意線纜採用商業級全自動注塑機封裝，接頭大小、重量、膠質質感均無任何瑕疵，肉眼根本無法分辨。
• 作業系統軟體偵測：由於惡意線纜在待命時完全阻斷資料線上傳，端點偵測軟體在實體層面根本接收不到任何 USB 訊號，導致軟體防禦完全失靈。

Malicious Cable Detector 透過物理層級的超高頻旁路微電流特徵，繞過所有軟體盲區，直接在電氣物理層判定是否存在半導體元件。

---

2. 硬體連接、接線拓撲與隨插即用部署

本章節說明設備實體接線規範與資料阻斷安全模式。

2.1 實體介面說明與連接拓撲規範

設備體積輕巧，機身設定直覺：

1. USB Type-A 公頭：插入已知安全的供電端（筆記型電腦、USB 充電頭或隨身行動電源）。
2. USB Type-A 母座：插入待檢測的可疑 USB 線纜。
3. 中央高速類比電路：內建極高精密度的類比轉數位轉換晶片（ADC）與高頻比較器。
4. 狀態 LED 指示燈：以燈號即時告知檢測結果。

2.2 零軟體安裝與完全免驅動運作機制

本設備純粹運作於硬體電氣層：

• 完全免安裝驅動程式：相容 Windows、macOS、Linux、ChromeOS，甚至直接插在沒有作業系統的行動電源或車充上即可獨立運作。
• 無懼主機病毒侵害：不受受測主機環境的惡意軟體影響，結果客觀且具備鑑識級可重複性。

2.3 雙模防護：硬體級實體 USB 資料阻斷器 (Data Blocker)

除了快篩功能外，它本身就是一個通過硬體驗證的 USB 資料阻斷器（Data Blocker）：

• 內部資料線（D+ 與 D-）在物理層面上被徹底切斷或電氣隔離。
• 僅保留供電線（VBUS 與 GND）導通 5 V 電力。
• 當差旅人員在機場、車站、咖啡廳或租賃車輛的公共 USB 充電座充電時，串接本裝置可 100% 免疫「充電座惡意滲透」（Juice-Jacking）資料竊取威脅。

---

3. 側通道功耗分析原理與偵測機制

本章節詳細解說超高頻側通道功耗分析之電氣原理。

3.1 200 kHz 超高速高頻功耗特徵分析

半導體晶片在運作時，即便處於極低負載，其內部的石英震盪器、鎖相迴路（PLL）與邏輯閘開關仍會在電源軌上產生極其微小的漣波電壓與瞬態電流脈衝。

Malicious Cable Detector 以 每秒 200,000 次（200 kHz） 的驚人速率連續取樣：

• 能即時捕獲微秒（Microsecond）等級的微電流擾動。
• 不管晶片如何透過超低功耗待命偽裝，其晶體振盪與半導體寄生電容特徵依然無所遁形。

3.2 針對靜默資料線之深度休眠晶片捕捉

高階攻擊線纜在等待攻擊時，無線電通常會採取間歇性監聽（如每隔幾百毫秒喚醒接收 1 毫秒）：

• MCD 具備動態積分與峰值鎖定電路。
• 只要微控制器在監聽週期瞬間產生微安培級的電流脈衝，MCD 即可瞬間捕獲並鎖定警報燈號。

3.3 純被動導線特性與主動半導體晶片之電氣本質差異

純被動線纜本質上是由純銅導線、阻抗匹配電阻與被動屏蔽層組成的純電阻系統，在末端未接負載時，漏電流為絕對的 0.00 mA，電源波形平滑無任何高頻諧波。只要出現任何非純電阻性的高頻切換噪聲，即代表線身內藏有主動積體電路。

---

4. 現場快篩 SOP、LED 狀態燈號判讀與診斷工作流

本章節提供第一線資訊安全人員標準快篩作業規範。

4.1 標準作業程序：步進式線纜快速篩檢指引

[步驟 1：偵測器通電]
將 Malicious Cable Detector 插入信任的 USB 供電孔 (行動電源或電腦)。
確認偵測器電源指示燈正常亮起。
         │
         ▼
[步驟 2：插入受測線纜]
將待測 USB 線纜插入偵測器的母座。
【特別注意】：此時線纜另一端【絕對不可】接上任何手機或周邊設備！
         │
         ▼
[步驟 3：觀察診斷燈號]
檢視偵測器機身上的診斷 LED 反應。
         │
         ├──► 燈號維持常態電源燈 / 無警報：純被動安全線纜 (PASS 安全合格)
         │
         └──► 燈號劇烈閃爍 / 警報燈亮起：偵測到微控制器 (FAIL 檢出威脅)

4.2 診斷 LED 燈號狀態真值矩陣表

LED 狀態行為	電氣診斷結論	現場安全風險評估	標準處置行動指南
僅電源指示燈恆亮	純被動導線特性，無微控制器特徵	安全合格 (Clean)	線纜可安全配發予企業同仁或進行資料傳輸。
快速頻繁劇烈閃爍	偵測到活躍運作之微控制器 / 射頻發射晶片	極高威脅 (Critical Threat)	確定為惡意線纜（如 O.MG Cable 運作中），立即隔離扣留。
間歇性週期微幅脈衝閃爍	偵測到間歇喚醒之深層休眠微控制器	極高威脅 (Critical Threat)	判定為間歇待命之隱蔽植入物，送交資安鑑識實驗室。
完全無燈號亮起	供電短路或線材內部物理斷線	損壞故障 (Defective)	線纜實體損壞，報廢銷毀。

4.3 企業供應鏈稽核與商務出差安全防禦標準

• 供應鏈點檢：大量採購之外來線材在發放前，逐一通過 MCD 快篩檢驗。
• 差旅常規配備：建議常態性出差之高階主管與研發人員隨身攜帶，公共場所充電時一律串接 MCD 進行資料阻斷防護。
• 事件鑑識調查：在懷疑遭受實體入侵的辦公現場，快速排查所有工位上的 USB 連接線。

---

5. 疑難排解、誤報排除與硬體保養指南

本章節說明特殊規格線材排除法與日常保養手冊。

5.1 現代 USB-C E-Marker 智慧晶片特性鑑別與排除

某些高階 USB-C 線纜（如 100 W/240 W 具備 E-Marker 晶片之 PD 充電線，或 Thunderbolt 4 傳輸線）內建有原廠被動電子識別標記晶片：

• E-Marker 晶片用於向充電器告知線纜的最大電流承受力（5 A）。
• 鑑別準則：一般標準的 USB-A to Lightning、USB-A to Type-C 或普通 USB-A to Micro-USB 線纜絕對不可能含有 E-Marker 晶片。若在這些常見線材上測出微電流波動，100% 為未授權之植入式惡意硬體。

5.2 實驗室萬用電表與微電流交叉驗證法

若需建立正式鑑識報告，可將線纜串接至高精度微安培電表進行交叉驗證：

• 標準被動無害線纜：在空載狀態下電流值為 0.00 μA。
• O.MG Cable 惡意線纜：在空載狀態下電流值將穩定介於 15 mA 至 120 mA 之間。

5.3 設備物理保養、靜電防護與收納準則

• 避免靜電擊穿：本設備包含高感度類比前端電路，請避免在極度乾燥且易產生強靜電的環境下用金屬接點碰觸針腳。
• 接頭清潔：定期檢查 USB 連接埠是否有灰塵或棉絮，可用 99% 無水酒精輕柔擦拭。
• 收納建議：建議存放於隨身抗靜電保護盒中隨身攜帶。