[Информационная безопасность] Атака «BadPower» позволяет вызвать возгорание устройства
Автор
Сообщение
news_bot ®
Стаж: 6 лет 9 месяцев
Сообщений: 27286
Исследователи информационной безопасности из Tencent сообщили о новом типе атак «BadPower». В отчёте сказано, что благодаря внесению некоторых изменений в прошивки зарядных устройств с поддержкой «быстрой зарядки» возможно вызывать повреждение подключенных к ним устройств, что может привести к выходу из строя, расплавлению частей или даже возгоранию устройства.
Технология «быстрой зарядки» появилась на рынке несколько лет назад, и ее уже поддерживают устройства многих производителей. Исходя из названия понятно, что спецификации напряжения и силы тока у таких зарядных устройств изменены специальным образом, чтобы ускорить процесс зарядки аккумуляторов телефонов, планшетов и прочих устройств, поддерживающих данную технологию.
Зарядным устройствам с поддержкой технологии «быстрой зарядки» прошивка необходима для того, чтобы согласовывать скорость зарядки с заряжаемым устройством. Если быстрая зарядка не поддерживается, зарядное устройство подает на аккумулятор гаджета стандартное напряжение 5В, в противном случае быстрое зарядное устройство может работать с напряжением 12-20В и выше.
Атака типа «BadPower» основывается на подмене параметров зарядки по умолчанию, чтобы подать на целевое устройство заведомо большее напряжение, что в итоге может привести к перегреву, деформации, плавлению и возгоранию устройства.
Для «заражения» устройства быстрой зарядки атакующему достаточно подключить к ней свою систему для перепрошивки, подождать несколько секунд и после дождаться, когда этим зарядным устройством воспользуется жертва.
Эксперты Tencent проверили атаку «BadPower» на практике: они выбрали 35 быстрых зарядных устройств из 234 моделей, представленных на рынке, и обнаружили, что 18 моделей от 8 различных поставщиков были уязвимы перед «BadPower».
Также сообщается, что не все зарядные устройства можно защитить от атаки «BadPower». Дело в том, что специалисты проанализировали 34 чипа, вокруг которых строятся различные модели быстрых зарядных устройств. Выяснилось, что 18 из них производят чипы без возможности последующего обновления прошивки, то есть во многих случаях производители просто не смогут распространить обновления.
Источник: Блог Михаила Подивилова
===========
Источник:
habr.com
===========
Похожие новости:
- [Информационная безопасность, Софт] «Росатом» переходит на российское ПО
- [Информационная безопасность] Протестируй меня полностью: кому и зачем нужен внутренний пентест
- [Информационная безопасность, Системное администрирование, Сетевые технологии, Сетевое оборудование] 2. NGFW для малого бизнеса. Распаковка и настройка
- [Гаджеты, Информационная безопасность, Компьютерное железо, Лайфхаки для гиков] Как найти скрытую камеру в съемной квартире или номере отеля
- [Информационная безопасность] Security Week 30: bc1qxy2kgdygjrsqtzq2n0yrf2493p833kkf…
- [Информационная безопасность, Управление разработкой] Вебинар «Secure SDLC: безопасность как фундаментальный аспект разработки»
- BadPower - атака на адаптеры быстрой зарядки, способная вызвать возгорание устройства
- [Kubernetes, Информационная безопасность, Конференции, Машинное обучение] 23 июля приглашаем на онлайн-митап Hot Backend
- [Python, Графические оболочки, Информационная безопасность, Криптография, Разработка под Linux] OpenSSL и Network Security Services (NSS) — две стороны одной медали
- [Информационная безопасность, Софт, Хостинг] Семь провайдеров VPN «без регистрации» открыто хранили 1,2 ТБ данных пользовательских журналов
Теги для поиска: #_informatsionnaja_bezopasnost (Информационная безопасность), #_badpower, #_quick_charge, #_informatsionnaja_bezopasnost (
Информационная безопасность
)
Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете голосовать в опросах
Вы не можете прикреплять файлы к сообщениям
Вы не можете скачивать файлы
Текущее время: 22-Ноя 21:27
Часовой пояс: UTC + 5
| Автор | Сообщение |
|---|---|
|
news_bot ®
Стаж: 6 лет 9 месяцев |
|
|
Исследователи информационной безопасности из Tencent сообщили о новом типе атак «BadPower». В отчёте сказано, что благодаря внесению некоторых изменений в прошивки зарядных устройств с поддержкой «быстрой зарядки» возможно вызывать повреждение подключенных к ним устройств, что может привести к выходу из строя, расплавлению частей или даже возгоранию устройства. Технология «быстрой зарядки» появилась на рынке несколько лет назад, и ее уже поддерживают устройства многих производителей. Исходя из названия понятно, что спецификации напряжения и силы тока у таких зарядных устройств изменены специальным образом, чтобы ускорить процесс зарядки аккумуляторов телефонов, планшетов и прочих устройств, поддерживающих данную технологию.  Зарядным устройствам с поддержкой технологии «быстрой зарядки» прошивка необходима для того, чтобы согласовывать скорость зарядки с заряжаемым устройством. Если быстрая зарядка не поддерживается, зарядное устройство подает на аккумулятор гаджета стандартное напряжение 5В, в противном случае быстрое зарядное устройство может работать с напряжением 12-20В и выше. Атака типа «BadPower» основывается на подмене параметров зарядки по умолчанию, чтобы подать на целевое устройство заведомо большее напряжение, что в итоге может привести к перегреву, деформации, плавлению и возгоранию устройства. Для «заражения» устройства быстрой зарядки атакующему достаточно подключить к ней свою систему для перепрошивки, подождать несколько секунд и после дождаться, когда этим зарядным устройством воспользуется жертва. Эксперты Tencent проверили атаку «BadPower» на практике: они выбрали 35 быстрых зарядных устройств из 234 моделей, представленных на рынке, и обнаружили, что 18 моделей от 8 различных поставщиков были уязвимы перед «BadPower». Также сообщается, что не все зарядные устройства можно защитить от атаки «BadPower». Дело в том, что специалисты проанализировали 34 чипа, вокруг которых строятся различные модели быстрых зарядных устройств. Выяснилось, что 18 из них производят чипы без возможности последующего обновления прошивки, то есть во многих случаях производители просто не смогут распространить обновления. Источник: Блог Михаила Подивилова =========== Источник: habr.com =========== Похожие новости:
Информационная безопасность ) |
|
Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете голосовать в опросах
Вы не можете прикреплять файлы к сообщениям
Вы не можете скачивать файлы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете голосовать в опросах
Вы не можете прикреплять файлы к сообщениям
Вы не можете скачивать файлы
Текущее время: 22-Ноя 21:27
Часовой пояс: UTC + 5