Investigadores de área de la seguridad informática han descubierto una nueva forma de hackear los cargadores de los móviles. Un hallazgo que preocupa mucho en la industria tecnológica, pero sobre todo, a los usuarios que usan estos dispositivos día a día.
En el caso de necesitar cargar nuestro móvil, conectarnos a un sitio público es algo que puede ser habitual para nosotros, pero debemos tener más cuidado a partir de ahora.
Se puede hackear el cargador de tu teléfono móvil
Esta conclusión se llegó gracias al informe publicado por Tencent Security Xuanwu Lab, que da a conocer el nuevo tipo de problema de seguridad, se conoce como BadPower.
Se trata de una nueva forma de ataque que afecta a dispositivos de carga rápida. Al ser invadidos, estos cargadores pueden generar un voltaje excesivo al suministrar energía, lo que genera daños a los componentes del dispositivo conectado e incluso puede causar incendios.
Este tipo de ataque, el BadPower, representa un riesgo de seguridad para el entorno físico en el que se encuentra el móvil. Es importante estar atentos a la procedencia de los cargadores en lugares públicos y tomar medidas para prevenir este tipo de ataques, para empezar.
Cómo es posible hackear el cargador de tu teléfono móvil
Un hacker malintencionado puede manipular el bloque que alimenta la carga de nuestro móvil, enviando más energía de la que el smartphone puede soportar, sobrecalentándolo y dañando componentes internos.
Uno de los ejemplos de esta práctica que el Xuanwu Lab expuso es el siguiente:
- El atacante emplea un dispositivo especial o software malicioso para conectarse al puerto de carga público, ordenador o cualquier otro aparato que necesite cargarse.
- Una vez conectado, invade el firmware interno del cargador y lo manipula empleando el ataque BadPower.
- Al haber transformado el dispositivo de carga en un agente de ataque, solo es cuestión de tiempo para que el usuario objetivo conecte su dispositivo e inmediatamente reciba la sobrecarga.
Consejos de seguridad
Una de las cosas, en la que tienen que trabajar los fabricantes de cargadores, es tomar las medidas necesarias actualizando el firmware de sus equipos. El problema latente se mantiene en los equipos ya vendidos o que están en el mercado antes de conocer esta vulnerabilidad.
Para empezar, podemos tomar algunas medidas para evitar toparnos con un ataque de BadPower y estos son algunas de las cosas a tener en cuenta:
- Asegúrate al comprar dispositivos de carga rápida, que los fabricantes ofrezcan actualizaciones de firmware a los estándares nacionales relacionados con la tecnología.
- Evitar compartir con extraños cargadores, bancos de energía, entre otros.
- No utilizar un cable de interfaz USB tipo C para conectar un dispositivo de carga rápida a otro que no admite la misma. Los dispositivos de carga rápida suministran una corriente y voltaje más altos.
- Al conectar dispositivos que admiten carga rápida, verificar el voltaje y la corriente de entrada para confirmar que están dentro del rango permitido.
El Laboratorio Xuanwu está trabajando en conjunto a fabricantes para lograr solventar y que se tomen las medidas necesarias. Se siguen haciendo investigaciones y tratando de encontrar las mejores soluciones.