ব্যাডপাওয়ার হল ফাস্ট চার্জিং অ্যাডাপ্টারের উপর আক্রমণ যা ডিভাইসে আগুন ধরতে পারে

চীনা কোম্পানি টেনসেন্টের নিরাপত্তা গবেষকরা উপস্থাপিত (সাক্ষাত্কার) সমর্থন করে এমন স্মার্টফোন এবং ল্যাপটপের চার্জারকে পরাস্ত করার লক্ষ্যে ব্যাডপাওয়ার আক্রমণের একটি নতুন শ্রেণি দ্রুত চার্জিং প্রোটোকল. আক্রমণটি চার্জারকে অত্যধিক শক্তি প্রেরণ করতে দেয় যা সরঞ্জামগুলি পরিচালনা করার জন্য ডিজাইন করা হয়নি, যা ব্যর্থতা, যন্ত্রাংশ গলে যাওয়া বা এমনকি ডিভাইসের আগুনের কারণ হতে পারে।

আক্রমণটি শিকারের স্মার্টফোন থেকে করা হয়, যার নিয়ন্ত্রণ আক্রমণকারীর দ্বারা বাজেয়াপ্ত করা হয়, উদাহরণস্বরূপ, একটি দুর্বলতার শোষণ বা ম্যালওয়্যার প্রবর্তনের মাধ্যমে (ডিভাইসটি একই সাথে আক্রমণের উত্স এবং লক্ষ্য হিসাবে কাজ করে)। পদ্ধতিটি একটি ইতিমধ্যে আপোস করা ডিভাইসকে শারীরিকভাবে ক্ষতি করতে এবং আগুনের কারণ হতে পারে এমন নাশকতা চালাতে ব্যবহার করা যেতে পারে। আক্রমণটি চার্জারগুলির জন্য প্রযোজ্য যা ফার্মওয়্যার আপডেট সমর্থন করে এবং একটি ডিজিটাল স্বাক্ষর ব্যবহার করে ডাউনলোড কোড যাচাইকরণ ব্যবহার করে না৷ ফ্ল্যাশিং সমর্থন করে না এমন চার্জারগুলি আক্রমণের জন্য সংবেদনশীল নয়৷ সম্ভাব্য ক্ষতির পরিমাণ চার্জারের মডেল, পাওয়ার আউটপুট এবং চার্জ করা ডিভাইসগুলিতে ওভারলোড সুরক্ষা ব্যবস্থার উপস্থিতির উপর নির্ভর করে।

ইউএসবি ফাস্ট চার্জিং প্রোটোকলটি চার্জ করা ডিভাইসের সাথে চার্জিং প্যারামিটারের মিল করার একটি প্রক্রিয়া বোঝায়। চার্জ করা ডিভাইসটি সমর্থিত মোড এবং অনুমতিযোগ্য ভোল্টেজ সম্পর্কে চার্জারকে তথ্য প্রেরণ করে (উদাহরণস্বরূপ, 5 ভোল্টের পরিবর্তে, এটি 9, 12 বা 20 ভোল্ট গ্রহণ করতে পারে বলে রিপোর্ট করা হয়)। চার্জার চার্জ করার সময় পরামিতিগুলি নিরীক্ষণ করতে পারে, চার্জের হার পরিবর্তন করতে পারে এবং তাপমাত্রার উপর নির্ভর করে ভোল্টেজ সামঞ্জস্য করতে পারে।

যদি চার্জার স্পষ্টতই খুব বেশি প্যারামিটার চিনতে পারে বা চার্জিং কন্ট্রোল কোডে পরিবর্তন করা হয়, তাহলে চার্জার চার্জিং প্যারামিটার তৈরি করতে পারে যার জন্য ডিভাইসটি ডিজাইন করা হয়নি। ব্যাডপাওয়ার আক্রমণ পদ্ধতিতে ফার্মওয়্যারের ক্ষতি করা বা চার্জারে পরিবর্তিত ফার্মওয়্যার লোড করা জড়িত, যা সর্বাধিক সম্ভাব্য ভোল্টেজ সেট করে। চার্জারগুলির শক্তি দ্রুত বৃদ্ধি পাচ্ছে এবং উদাহরণস্বরূপ, Xiaomi৷ পরিকল্পনা সমূহ পরের মাসে 100W এবং 125W দ্রুত চার্জিং প্রযুক্তি সমর্থনকারী ডিভাইসগুলি প্রকাশ করতে।

গবেষকদের দ্বারা পরীক্ষিত 35টি দ্রুত চার্জিং অ্যাডাপ্টার এবং বাহ্যিক ব্যাটারির (পাওয়ার ব্যাঙ্ক) মধ্যে, বাজারে উপলব্ধ 234টি মডেল থেকে বাছাই করা হয়েছে, আক্রমণটি 18টি নির্মাতার দ্বারা নির্মিত 8টি ডিভাইসে প্রযোজ্য ছিল৷ 11টি সমস্যাযুক্ত ডিভাইসের 18টিতে আক্রমণ সম্পূর্ণ স্বয়ংক্রিয় মোডে সম্ভব ছিল। 7টি ডিভাইসে ফার্মওয়্যার পরিবর্তন করার জন্য চার্জারের শারীরিক ম্যানিপুলেশন প্রয়োজন। গবেষকরা এই সিদ্ধান্তে পৌঁছেছেন যে নিরাপত্তার মাত্রা ব্যবহৃত দ্রুত চার্জিং প্রোটোকলের উপর নির্ভর করে না, তবে শুধুমাত্র USB এর মাধ্যমে ফার্মওয়্যার আপডেট করার ক্ষমতা এবং ফার্মওয়্যারের সাথে ক্রিয়াকলাপ যাচাই করার জন্য ক্রিপ্টোগ্রাফিক প্রক্রিয়া ব্যবহারের সাথে সম্পর্কিত।

কিছু চার্জার একটি স্ট্যান্ডার্ড ইউএসবি পোর্টের মাধ্যমে ফ্ল্যাশ করা হয় এবং আপনাকে বিশেষ সরঞ্জাম ব্যবহার না করে এবং ডিভাইসের মালিকের কাছ থেকে লুকানো ছাড়াই আক্রমণ করা স্মার্টফোন বা ল্যাপটপ থেকে ফার্মওয়্যার পরিবর্তন করার অনুমতি দেয়। গবেষকদের মতে, বাজারে প্রায় 60% দ্রুত চার্জিং চিপগুলি চূড়ান্ত পণ্যগুলিতে একটি USB পোর্টের মাধ্যমে ফার্মওয়্যার আপডেট করার অনুমতি দেয়।

ব্যাডপাওয়ার আক্রমণ প্রযুক্তির সাথে যুক্ত বেশিরভাগ সমস্যা ফার্মওয়্যার স্তরে ঠিক করা যেতে পারে। আক্রমণকে অবরুদ্ধ করতে, সমস্যাযুক্ত চার্জারগুলির নির্মাতাদের ফার্মওয়্যারের অননুমোদিত পরিবর্তনের বিরুদ্ধে সুরক্ষা জোরদার করতে এবং গ্রাহক ডিভাইসগুলির নির্মাতাদের অতিরিক্ত ওভারলোড নিয়ন্ত্রণ ব্যবস্থা যুক্ত করতে বলা হয়েছিল। ব্যবহারকারীদের এই মোড সমর্থন করে না এমন স্মার্টফোনগুলির সাথে দ্রুত চার্জিং ডিভাইসগুলিকে সংযুক্ত করতে Type-C সহ অ্যাডাপ্টারগুলি ব্যবহার করার পরামর্শ দেওয়া হয় না, কারণ এই ধরনের মডেলগুলি সম্ভাব্য ওভারলোড থেকে কম সুরক্ষিত।

উত্স: opennet.ru