બેડપાવર એ ઝડપી ચાર્જિંગ એડેપ્ટરો પરનો હુમલો છે જે ઉપકરણને આગ પકડી શકે છે

ચીનની કંપની ટેન્સેન્ટના સુરક્ષા સંશોધકો પ્રસ્તુત (ઇન્ટરવ્યૂ) બેડપાવર હુમલાઓનો એક નવો વર્ગ જેનો ઉદ્દેશ્ય સ્માર્ટફોન અને લેપટોપને સપોર્ટ કરતા ચાર્જર્સને હરાવવાનો છે. ઝડપી ચાર્જિંગ પ્રોટોકોલ. આ હુમલો ચાર્જરને વધુ પડતી શક્તિ પ્રસારિત કરવાની મંજૂરી આપે છે જેને હેન્ડલ કરવા માટે સાધનસામગ્રી બનાવવામાં આવી નથી, જે નિષ્ફળતા, ભાગો પીગળી શકે છે અથવા ઉપકરણને આગ પણ કરી શકે છે.

હુમલો પીડિતના સ્માર્ટફોનથી કરવામાં આવે છે, જેનું નિયંત્રણ હુમલાખોર દ્વારા જપ્ત કરવામાં આવે છે, ઉદાહરણ તરીકે, નબળાઈના શોષણ દ્વારા અથવા માલવેરની રજૂઆત દ્વારા (ઉપકરણ એક સાથે હુમલાના સ્ત્રોત અને લક્ષ્ય તરીકે કાર્ય કરે છે). પદ્ધતિનો ઉપયોગ પહેલાથી જ ચેડા કરેલા ઉપકરણને શારીરિક રીતે નુકસાન પહોંચાડવા અને આગનું કારણ બની શકે તેવા તોડફોડ કરવા માટે થઈ શકે છે. આ હુમલો એવા ચાર્જર્સને લાગુ પડે છે જે ફર્મવેર અપડેટ્સને સપોર્ટ કરે છે અને ડિજિટલ સિગ્નેચરનો ઉપયોગ કરીને ડાઉનલોડ કોડ વેરિફિકેશનનો ઉપયોગ કરતા નથી. ચાર્જર્સ જે ફ્લેશિંગને સપોર્ટ કરતા નથી તે હુમલા માટે સંવેદનશીલ નથી. સંભવિત નુકસાનની મર્યાદા ચાર્જરના મોડલ, પાવર આઉટપુટ અને ચાર્જ થઈ રહેલા ઉપકરણોમાં ઓવરલોડ સંરક્ષણ મિકેનિઝમ્સની હાજરી પર આધારિત છે.

USB ફાસ્ટ ચાર્જિંગ પ્રોટોકોલ ચાર્જિંગના પરિમાણોને ચાર્જ કરવામાં આવતા ઉપકરણ સાથે મેચ કરવાની પ્રક્રિયા સૂચવે છે. જે ઉપકરણને ચાર્જ કરવામાં આવે છે તે ચાર્જરને સપોર્ટેડ મોડ્સ અને અનુમતિપાત્ર વોલ્ટેજ વિશેની માહિતી પ્રસારિત કરે છે (ઉદાહરણ તરીકે, 5 વોલ્ટને બદલે, તે 9, 12 અથવા 20 વોલ્ટ સ્વીકારી શકે છે). ચાર્જર ચાર્જિંગ દરમિયાન પરિમાણોનું નિરીક્ષણ કરી શકે છે, ચાર્જ દર બદલી શકે છે અને તાપમાનના આધારે વોલ્ટેજને સમાયોજિત કરી શકે છે.

જો ચાર્જર દેખીતી રીતે ખૂબ ઊંચા પરિમાણોને ઓળખે છે અથવા ચાર્જિંગ નિયંત્રણ કોડમાં ફેરફારો કરવામાં આવે છે, તો ચાર્જર ચાર્જિંગ પરિમાણો ઉત્પન્ન કરી શકે છે જેના માટે ઉપકરણ ડિઝાઇન કરવામાં આવ્યું નથી. બેડપાવર એટેક પદ્ધતિમાં ફર્મવેરને નુકસાન પહોંચાડવું અથવા સંશોધિત ફર્મવેરને ચાર્જર પર લોડ કરવાનો સમાવેશ થાય છે, જે મહત્તમ શક્ય વોલ્ટેજ સેટ કરે છે. ચાર્જર્સની શક્તિ ઝડપથી વધી રહી છે અને, ઉદાહરણ તરીકે, Xiaomi યોજનાઓ આવતા મહિને 100W અને 125W ફાસ્ટ ચાર્જિંગ ટેક્નોલોજીને સપોર્ટ કરતા ઉપકરણો રિલીઝ કરવા માટે.

સંશોધકો દ્વારા ચકાસાયેલ 35 ફાસ્ટ ચાર્જિંગ એડેપ્ટરો અને બાહ્ય બેટરીઓ (પાવર બેંક્સ)માંથી, બજારમાં ઉપલબ્ધ 234 મોડલમાંથી પસંદ કરાયેલ, આ હુમલો 18 ઉત્પાદકો દ્વારા ઉત્પાદિત 8 ઉપકરણો પર લાગુ હતો. 11 માંથી 18 સમસ્યાવાળા ઉપકરણો પર હુમલો સંપૂર્ણપણે સ્વચાલિત મોડમાં શક્ય હતો. 7 ઉપકરણો પર ફર્મવેર બદલવા માટે ચાર્જરની ભૌતિક હેરફેર જરૂરી છે. સંશોધકો નિષ્કર્ષ પર આવ્યા હતા કે સુરક્ષાની ડિગ્રી ઉપયોગમાં લેવાતા ઝડપી ચાર્જિંગ પ્રોટોકોલ પર આધારિત નથી, પરંતુ તે ફક્ત USB દ્વારા ફર્મવેરને અપડેટ કરવાની ક્ષમતા અને ફર્મવેર સાથેની કામગીરીને ચકાસવા માટે ક્રિપ્ટોગ્રાફિક મિકેનિઝમ્સના ઉપયોગ સાથે સંકળાયેલી છે.

કેટલાક ચાર્જર્સ પ્રમાણભૂત યુએસબી પોર્ટ દ્વારા ફ્લેશ કરવામાં આવે છે અને તમને ખાસ સાધનોનો ઉપયોગ કર્યા વિના અને ઉપકરણના માલિકથી છુપાયેલા હુમલાવાળા સ્માર્ટફોન અથવા લેપટોપમાંથી ફર્મવેરને સંશોધિત કરવાની મંજૂરી આપે છે. સંશોધકોના મતે, બજારમાં લગભગ 60% ફાસ્ટ ચાર્જિંગ ચિપ્સ અંતિમ ઉત્પાદનોમાં USB પોર્ટ દ્વારા ફર્મવેર અપડેટને મંજૂરી આપે છે.

બેડપાવર એટેક ટેક્નોલોજી સાથે સંકળાયેલી મોટાભાગની સમસ્યાઓ ફર્મવેર લેવલ પર ઠીક કરી શકાય છે. હુમલાને રોકવા માટે, સમસ્યારૂપ ચાર્જર્સના ઉત્પાદકોને ફર્મવેરના અનધિકૃત ફેરફાર સામે રક્ષણ મજબૂત કરવા અને ઉપભોક્તા ઉપકરણોના ઉત્પાદકોને વધારાના ઓવરલોડ નિયંત્રણ પદ્ધતિઓ ઉમેરવા માટે કહેવામાં આવ્યું હતું. વપરાશકર્તાઓને આ મોડને સપોર્ટ ન કરતા સ્માર્ટફોન સાથે ઝડપી ચાર્જિંગ ઉપકરણોને કનેક્ટ કરવા માટે Type-C સાથે એડેપ્ટર્સનો ઉપયોગ કરવાની ભલામણ કરવામાં આવતી નથી, કારણ કે આવા મોડલ સંભવિત ઓવરલોડથી ઓછા સુરક્ષિત છે.

સોર્સ: opennet.ru