ব্যাডপাওয়ার হল ফাস্ট চার্জিং অ্যাডাপ্টারের উপর আক্রমণ যা ডিভাইসে আগুন ধরতে পারে

চীনা কোম্পানি টেনসেন্টের নিরাপত্তা গবেষকরা উপস্থাপিত (সাক্ষাত্কারব্যাডপাওয়ার নামক এক নতুন শ্রেণীর আক্রমণ, যা স্মার্টফোন এবং ল্যাপটপের এমন চার্জারগুলোকে লক্ষ্য করে যেগুলো সমর্থন করে দ্রুত চার্জিং প্রোটোকলএই আক্রমণের ফলে চার্জারটি তার নির্ধারিত ব্যবহারের চেয়ে অতিরিক্ত শক্তি প্রেরণ করতে পারে, যার কারণে ডিভাইসটি বিকল হতে পারে, গলে যেতে পারে বা এমনকি আগুনও ধরে যেতে পারে।

এই আক্রমণটি ভুক্তভোগীর স্মার্টফোন থেকে চালানো হয়, যেটির নিয়ন্ত্রণ আক্রমণকারী নিয়ে নেয়, উদাহরণস্বরূপ, কোনো দুর্বলতার সুযোগ নিয়ে বা ম্যালওয়্যার প্রবেশ করিয়ে (ডিভাইসটি আক্রমণের উৎস এবং লক্ষ্য উভয় হিসেবেই কাজ করে)। এই পদ্ধতিটি ইতোমধ্যে ক্ষতিগ্রস্ত কোনো ডিভাইসের ভৌত ক্ষতি করতে এবং নাশকতা চালানোর জন্য ব্যবহার করা যেতে পারে, যা থেকে আগুন লাগার সম্ভাবনা থাকে। এই আক্রমণটি সেইসব চার্জারের ক্ষেত্রে প্রযোজ্য যেগুলো ফার্মওয়্যার আপডেট সমর্থন করে এবং ডাউনলোড করা কোডের ডিজিটাল সিগনেচার ভেরিফিকেশন ব্যবহার করে না। যে চার্জারগুলো ফার্মওয়্যার আপডেট সমর্থন করে না, সেগুলো এই আক্রমণের ঝুঁকিতে থাকে না। সম্ভাব্য ক্ষতির পরিমাণ চার্জারের মডেল, পাওয়ার আউটপুট এবং চার্জ করা ডিভাইসগুলোতে ওভারলোড সুরক্ষা ব্যবস্থার উপস্থিতির উপর নির্ভর করে।

ইউএসবি ফাস্ট চার্জিং প্রোটোকলের জন্য চার্জ করা হচ্ছে এমন ডিভাইসের সাথে চার্জিং প্যারামিটার নিয়ে আলোচনা করার একটি প্রক্রিয়ার প্রয়োজন হয়। চার্জ করা ডিভাইসটি তার সমর্থিত মোড এবং গ্রহণযোগ্য ভোল্টেজ সম্পর্কে চার্জারকে তথ্য জানায় (উদাহরণস্বরূপ, ৫ ভোল্টের পরিবর্তে এটি ৯, ১২ বা ২০ ভোল্ট গ্রহণ করার সক্ষমতা জানায়)। চার্জারটি চার্জিংয়ের সময় প্যারামিটারগুলো পর্যবেক্ষণ করতে পারে, চার্জিংয়ের হার পরিবর্তন করতে পারে এবং তাপমাত্রার ওপর ভিত্তি করে ভোল্টেজ নিয়ন্ত্রণ করতে পারে।

যদি চার্জারটি ইচ্ছাকৃতভাবে বাড়িয়ে দেওয়া প্যারামিটার শনাক্ত করে অথবা চার্জিং কন্ট্রোল কোডে কোনো পরিবর্তন করা হয়, তাহলে চার্জারটি এমন চার্জিং প্যারামিটার আউটপুট করতে পারে যার জন্য ডিভাইসটি ডিজাইন করা হয়নি। ব্যাডপাওয়ার অ্যাটাক পদ্ধতিতে ফার্মওয়্যারকে নষ্ট করা হয় অথবা চার্জারে এমন পরিবর্তিত ফার্মওয়্যার লোড করা হয় যা সর্বোচ্চ সম্ভাব্য ভোল্টেজ নির্ধারণ করে দেয়। চার্জারগুলোর ক্ষমতা দ্রুত বাড়ছে, এবং উদাহরণস্বরূপ, শাওমি, পরিকল্পনা সমূহ আগামী মাসে ১০০ওয়াট ও ১২৫ওয়াট ফাস্ট চার্জিং প্রযুক্তি সমর্থনকারী ডিভাইসগুলো বাজারে ছাড়া হবে।

বাজারে উপলব্ধ ২৩৪টি মডেল থেকে গবেষকদের দ্বারা পরীক্ষিত ৩৫টি ফাস্ট চার্জিং অ্যাডাপ্টার এবং পাওয়ার ব্যাংকের মধ্যে, ৮টি প্রস্তুতকারকের ১৮টি ডিভাইসে এই আক্রমণটি প্রযোজ্য ছিল। আক্রান্ত ১৮টি ডিভাইসের মধ্যে ১১টির ক্ষেত্রে আক্রমণটি ছিল সম্পূর্ণ স্বয়ংক্রিয়। ৭টি ডিভাইসে ফার্মওয়্যার আপডেট করার জন্য চার্জারটির ভৌত হস্তক্ষেপের প্রয়োজন হয়েছিল। গবেষকরা এই সিদ্ধান্তে উপনীত হয়েছেন যে, নিরাপত্তার স্তর ব্যবহৃত ফাস্ট চার্জিং প্রোটোকলের উপর নির্ভর করে না, বরং এটি শুধুমাত্র ইউএসবি-র মাধ্যমে ফার্মওয়্যার আপডেট করার ক্ষমতা এবং ফার্মওয়্যারের কার্যক্রম যাচাই করার জন্য ক্রিপ্টোগ্রাফিক পদ্ধতির ব্যবহারের সাথে যুক্ত।

কিছু চার্জার একটি সাধারণ ইউএসবি পোর্টের মাধ্যমে রি-ফ্ল্যাশ করা যায়, যার ফলে কোনো বিশেষ সরঞ্জাম ছাড়াই এবং ডিভাইসের মালিকের কাছ থেকে গোপন রেখে নির্দিষ্ট স্মার্টফোন বা ল্যাপটপ থেকে ফার্মওয়্যার পরিবর্তন করা সম্ভব হয়। গবেষকদের মতে, বাজারে থাকা প্রায় ৬০% ফাস্ট চার্জিং চিপের চূড়ান্ত সংস্করণে ইউএসবি পোর্টের মাধ্যমে ফার্মওয়্যার আপডেট করার সুযোগ রয়েছে।

ব্যাডপাওয়ার অ্যাটাকের সাথে সম্পর্কিত বেশিরভাগ সমস্যা ফার্মওয়্যার পর্যায়ে সমাধান করা যেতে পারে। এই অ্যাটাক প্রতিরোধ করতে, ক্ষতিগ্রস্ত চার্জার প্রস্তুতকারকদের অননুমোদিত ফার্মওয়্যার পরিবর্তনের বিরুদ্ধে সুরক্ষা জোরদার করার পরামর্শ দেওয়া হচ্ছে এবং কনজিউমার ডিভাইস প্রস্তুতকারকদের অতিরিক্ত ওভারলোড নিয়ন্ত্রণ ব্যবস্থা যুক্ত করার পরামর্শ দেওয়া হচ্ছে। যেসব স্মার্টফোনে এই মোডটি সমর্থিত নয়, সেগুলিতে ফাস্ট চার্জার সংযোগ করার জন্য ব্যবহারকারীদের টাইপ-সি অ্যাডাপ্টার ব্যবহার না করার পরামর্শ দেওয়া হচ্ছে, কারণ এই মডেলগুলি সম্ভাব্য ওভারলোডের বিরুদ্ধে কম সুরক্ষিত।

উত্স: opennet.ru