Istraživači kompjuterske sigurnosti su otkrili a novi način hakovanja mobilnih punjača. Otkriće koje je od velike zabrinutosti za tehnološku industriju, ali prije svega za korisnike koji svakodnevno koriste ove uređaje.
U slučaju potrebe napunite naš mobitel, povezivanje na javnu stranicu je nešto što je za nas možda normalno, ali od sada moramo biti oprezniji.
Vaš punjač za mobilni telefon može biti hakovan
Do ovog zaključka došlo se zahvaljujući izvještaju koji je objavio Tencent Security Xuanwu Lab, koji otkriva novu vrstu sigurnosnog problema, poznat je kao Bad Power.
Ovo je novi oblik napada koji utiče na uređaje za brzo punjenje. Kada su napadnuti, ovi punjači mogu generirati prekomjeran napon pri opskrbi električnom energijom, što rezultira oštećenjem povezanih komponenti uređaja, pa čak i može izazvati požare.
Ova vrsta napada, Bad Power, predstavlja sigurnosni rizik za fizičko okruženje u kojem se mobilni telefon nalazi. Važno je biti Obratite pažnju na porijeklo punjača na javnim mjestima i poduzmite korake da spriječite ove vrste napada za početak.
Kako je moguće hakirati punjač za vaš mobilni telefon
Zlonamjerni haker može manipulirati blokom koji pokreće punjenje našeg mobilnog telefona, šalje više energije nego što pametni telefon može podnijeti, pregrijavanje i oštećenje unutrašnjih komponenti.
Jedan od primjera ove prakse koji je izložio Xuanwu Lab je sljedeći:
- Napadač koristi poseban uređaj ili zlonamerni softver za povezivanje na javni priključak za punjenje, računar ili bilo koji drugi uređaj kojem je potrebno punjenje.
- Jednom povezan, napada interni firmver punjača i manipuliše njime koristeći napad Bad Power.
- Nakon transformacije uređaja za punjenje u agenta za napad, samo je pitanje vremena kada će biti ciljni korisnik Uključite svoj uređaj i odmah primite preopterećenje.
Sigurnosni savjet
Jedna od stvari na kojoj proizvođači punjača moraju poraditi je poduzimanje potrebnih mjera ažuriranje firmvera njihovih timova. Latentni problem ostaje u opremi koja je već prodata ili koja je na tržištu prije nego što se sazna za ovu ranjivost.
Za početak, možemo uzeti malo mjere za izbjegavanje napada BadPowera a ovo su neke od stvari koje treba imati na umu:
- Prilikom kupovine uređaja za brzo punjenje pobrinite se da proizvođači nude ažuriranja firmvera prema nacionalnim standardima koji se odnose na tehnologiju.
- Izbjegavajte dijeljenje punjača, power bankova, između ostalog, sa strancima.
- Nemojte koristiti interfejs kabl USB Tip C za povezivanje uređaja za brzo punjenje na drugi koji ga ne podržava. Uređaji za brzo punjenje osiguravaju veću struju i napon.
- Kada povezujete uređaje koji podržavaju brzo punjenje, provjerite ulazni napon i struju kako biste potvrdili da su unutar dozvoljenog raspona.
Laboratorija Xuanwu radi zajedno s proizvođačima kako bi riješila problem i poduzela potrebne mjere. Istraživanja se i dalje vrše i pokušavaju se pronaći najbolja rješenja.