बैडपावर फास्ट चार्जिंग एडॉप्टर पर एक हमला है जिससे डिवाइस में आग लग सकती है

चीनी कंपनी Tencent के सुरक्षा शोधकर्ता प्रस्तुत (интервью) बैडपावर हमलों की एक नई श्रेणी का उद्देश्य स्मार्टफोन और लैपटॉप के लिए सपोर्ट करने वाले चार्जर को हराना है फास्ट चार्जिंग प्रोटोकॉल. हमला चार्जर को अत्यधिक शक्ति संचारित करने की अनुमति देता है जिसे संभालने के लिए उपकरण को डिज़ाइन नहीं किया गया है, जिससे विफलता, भागों का पिघलना या यहां तक ​​कि डिवाइस में आग लग सकती है।

हमला पीड़ित के स्मार्टफोन से किया जाता है, जिसका नियंत्रण हमलावर द्वारा जब्त कर लिया जाता है, उदाहरण के लिए, भेद्यता का शोषण या मैलवेयर की शुरूआत के माध्यम से (डिवाइस एक साथ हमले के स्रोत और लक्ष्य के रूप में कार्य करता है)। इस विधि का उपयोग पहले से ही क्षतिग्रस्त डिवाइस को भौतिक रूप से नुकसान पहुंचाने और तोड़फोड़ करने के लिए किया जा सकता है जिससे आग लग सकती है। यह हमला उन चार्जर पर लागू होता है जो फ़र्मवेयर अपडेट का समर्थन करते हैं और डिजिटल हस्ताक्षर का उपयोग करके डाउनलोड कोड सत्यापन का उपयोग नहीं करते हैं। जो चार्जर फ्लैशिंग का समर्थन नहीं करते, उन पर हमला होने की आशंका नहीं होती है। संभावित क्षति की सीमा चार्जर के मॉडल, बिजली उत्पादन और चार्ज किए जा रहे उपकरणों में अधिभार संरक्षण तंत्र की उपस्थिति पर निर्भर करती है।

यूएसबी फास्ट चार्जिंग प्रोटोकॉल का तात्पर्य चार्ज किए जा रहे डिवाइस के साथ चार्जिंग मापदंडों के मिलान की प्रक्रिया से है। चार्ज किया जा रहा उपकरण समर्थित मोड और अनुमेय वोल्टेज के बारे में चार्जर को जानकारी प्रसारित करता है (उदाहरण के लिए, 5 वोल्ट के बजाय, यह बताया गया है कि यह 9, 12 या 20 वोल्ट स्वीकार कर सकता है)। चार्जर चार्जिंग के दौरान मापदंडों की निगरानी कर सकता है, चार्ज दर बदल सकता है और तापमान के आधार पर वोल्टेज समायोजित कर सकता है।

यदि चार्जर स्पष्ट रूप से बहुत अधिक मापदंडों को पहचानता है या चार्जिंग नियंत्रण कोड में परिवर्तन किए जाते हैं, तो चार्जर ऐसे चार्जिंग पैरामीटर उत्पन्न कर सकता है जिसके लिए डिवाइस डिज़ाइन नहीं किया गया है। बैडपावर हमले की विधि में फर्मवेयर को नुकसान पहुंचाना या चार्जर पर संशोधित फर्मवेयर लोड करना शामिल है, जो अधिकतम संभव वोल्टेज सेट करता है। चार्जर्स की शक्ति तेजी से बढ़ रही है, उदाहरण के लिए, Xiaomi की योजना है अगले महीने 100W और 125W फास्ट चार्जिंग तकनीकों का समर्थन करने वाले डिवाइस जारी किए जाएंगे।

शोधकर्ताओं द्वारा परीक्षण किए गए 35 फास्ट चार्जिंग एडेप्टर और बाहरी बैटरी (पावर बैंक) में से, बाजार में उपलब्ध 234 मॉडलों में से चुने गए, हमला 18 निर्माताओं द्वारा निर्मित 8 उपकरणों पर लागू था। 11 समस्याग्रस्त उपकरणों में से 18 पर हमला पूरी तरह से स्वचालित मोड में संभव था। 7 उपकरणों पर फर्मवेयर बदलने के लिए चार्जर में भौतिक हेरफेर की आवश्यकता होती है। शोधकर्ता इस निष्कर्ष पर पहुंचे कि सुरक्षा की डिग्री इस्तेमाल किए गए फास्ट चार्जिंग प्रोटोकॉल पर निर्भर नहीं करती है, बल्कि केवल यूएसबी के माध्यम से फर्मवेयर को अपडेट करने की क्षमता और फर्मवेयर के साथ संचालन को सत्यापित करने के लिए क्रिप्टोग्राफ़िक तंत्र के उपयोग से जुड़ी है।

कुछ चार्जर एक मानक यूएसबी पोर्ट के माध्यम से फ्लैश किए जाते हैं और आपको विशेष उपकरण के उपयोग के बिना और डिवाइस के मालिक से छिपाए गए हमले वाले स्मार्टफोन या लैपटॉप से ​​​​फर्मवेयर को संशोधित करने की अनुमति देते हैं। शोधकर्ताओं के अनुसार, बाजार में लगभग 60% फास्ट चार्जिंग चिप्स अंतिम उत्पादों में यूएसबी पोर्ट के माध्यम से फर्मवेयर अपडेट की अनुमति देते हैं।

बैडपावर अटैक तकनीक से जुड़ी अधिकांश समस्याओं को फर्मवेयर स्तर पर ठीक किया जा सकता है। हमले को रोकने के लिए, समस्याग्रस्त चार्जर्स के निर्माताओं को फर्मवेयर के अनधिकृत संशोधन के खिलाफ सुरक्षा को मजबूत करने के लिए कहा गया था, और उपभोक्ता उपकरणों के निर्माताओं को अतिरिक्त अधिभार नियंत्रण तंत्र जोड़ने के लिए कहा गया था। उपयोगकर्ताओं को इस मोड का समर्थन नहीं करने वाले स्मार्टफ़ोन से तेज़ चार्जिंग डिवाइस कनेक्ट करने के लिए टाइप-सी वाले एडेप्टर का उपयोग करने की अनुशंसा नहीं की जाती है, क्योंकि ऐसे मॉडल संभावित ओवरलोड से कम सुरक्षित होते हैं।

स्रोत: opennet.ru