Luchd-rannsachaidh tèarainteachd bhon chompanaidh Sìneach Tencent () clas ùr de dh’ ionnsaighean BadPower a tha ag amas air a’ chùis a dhèanamh air cargairean airson fònaichean sgairteil agus coimpiutairean-uchd a tha a’ toirt taic . Tha an ionnsaigh a ’leigeil leis a’ charger cus cumhachd a chuir a-mach nach eil an uidheamachd air a dhealbhadh airson a làimhseachadh, a dh ’fhaodadh leantainn gu fàilligeadh, leaghadh phàirtean, no eadhon teine an inneal.
Tha an ionnsaigh air a dhèanamh bho fòn cliste an neach-fulaing, agus tha an neach-ionnsaigh a’ cumail smachd air, mar eisimpleir, tro bhith a’ gabhail brath air so-leòntachd no le bhith a’ toirt a-steach malware (tha an inneal aig an aon àm mar thùs agus targaid an ionnsaigh). Faodar an dòigh a chleachdadh gus inneal a tha ann an cunnart a mhilleadh gu corporra agus sabotage a dhèanamh a dh’ fhaodadh teine adhbharachadh. Tha an ionnsaigh buntainneach do chargairean a bheir taic do dh’ ùrachadh firmware agus nach bi a’ cleachdadh dearbhadh còd luchdaich sìos a’ cleachdadh ainm-sgrìobhte didseatach. Chan eil luchd-tarraing nach eil a 'toirt taic do ghlasadh buailteach ionnsaigh a thoirt orra. Tha an ìre de mhilleadh a dh’ fhaodadh a bhith an urra ri modail a ’charger, toradh cumhachd agus làthaireachd uidheamachd dìon cus cuideim anns na h-innealan a tha fo chasaid.
Tha protocol cosgais luath USB a’ ciallachadh pròiseas a bhith a’ maidseadh paramadairean cosgais leis an inneal a tha fo chasaid. Bidh an inneal a tha fo chasaid a’ toirt seachad fiosrachadh don charger mu na modhan le taic agus bholtadh ceadaichte (mar eisimpleir, an àite 5 volts, thathas ag aithris gun urrainn dha gabhail ri 9, 12 no 20 bholt). Faodaidh an charger sùil a chumail air paramadairean rè cosgais, an ìre cosgais atharrachadh agus an bholtadh atharrachadh a rèir an teòthachd.
Ma dh’ aithnicheas an charger gu soilleir paramadairean ro àrd no ma thèid atharrachaidhean a dhèanamh air a’ chòd smachd cosgais, faodaidh an charger paramadairean cosgais a thoirt gu buil nach eil an inneal air a dhealbhadh. Tha modh ionnsaigh BadPower a’ toirt a-steach a bhith a’ dèanamh cron air a’ firmware no a’ luchdachadh firmware atharraichte air a’ charger, a tha a’ suidheachadh an bholtaids as àirde. Tha cumhachd chargers a 'fàs gu luath agus, mar eisimpleir, Xiaomi an ath mhìos gus innealan a leigeil ma sgaoil a bheir taic do theicneòlasan cosgais luath 100W agus 125W.
De na 35 innealan-atharrachaidh cosgais luath agus bataraidhean taobh a-muigh (Power Banks) a chaidh a dhearbhadh leis an luchd-rannsachaidh, air an taghadh bho 234 modal a bha rim faighinn air a’ mhargaidh, bha an ionnsaigh buntainneach do 18 innealan dèanta le 8 luchd-saothrachaidh. Bha an ionnsaigh air 11 de na 18 innealan trioblaideach comasach ann am modh gu tur fèin-ghluasadach. Bha feum air làimhseachadh corporra air a’ charger airson atharrachadh a’ firmware air 7 innealan. Thàinig an luchd-rannsachaidh chun cho-dhùnadh nach eil an ìre de thèarainteachd an urra ris a’ phròtacal cosgais luath a thathar a’ cleachdadh, ach gu bheil e co-cheangailte a-mhàin ris a’ chomas am firmware ùrachadh tro USB agus cleachdadh uidheamachdan criptografach airson a bhith a’ dearbhadh gnìomhachd leis a’ firmware.
Bidh cuid de chargairean air am lasadh tro phort USB àbhaisteach agus leigidh iad leat am firmware atharrachadh bhon fhòn-smart no an laptop air an deach ionnsaigh a thoirt gun a bhith a’ cleachdadh uidheamachd sònraichte agus falaichte bho neach-seilbh an inneil. A rèir luchd-rannsachaidh, tha timcheall air 60% de chips cosgais luath air a ’mhargaidh a’ ceadachadh ùrachadh firmware tro phort USB ann am bathar deireannach.
Faodar a’ mhòr-chuid de na duilgheadasan co-cheangailte ri teicneòlas ionnsaigh BadPower a shuidheachadh aig ìre firmware. Gus casg a chuir air an ionnsaigh, chaidh iarraidh air luchd-saothrachaidh chargers trioblaideach dìon a neartachadh an aghaidh atharrachadh firmware gun chead, agus luchd-saothrachaidh innealan luchd-cleachdaidh gus uidheamachdan smachd cus cuideim a chuir ris. Chan eilear a ’moladh do luchd-cleachdaidh innealan-atharrachaidh a chleachdadh le Type-C gus innealan cosgais luath a cheangal ri fònaichean sgairteil nach eil a’ toirt taic don mhodh seo, leis gu bheil na modalan sin cho dìonta bho cus luchdan.
Source: fosgailtenet.ru