BadPower היא התקפה על מתאמי טעינה מהירה שעלולה לגרום למכשיר להתלקח

חוקרי אבטחה מחברת Tencent הסינית הציג (интервью) סוג חדש של התקפות BadPower שמטרתן להביס מטענים עבור סמארטפונים ומחשבים ניידים התומכים פרוטוקול טעינה מהירה. המתקפה מאפשרת למטען להעביר כוח מופרז שהציוד לא נועד להתמודד איתו, מה שעלול להוביל לכשל, התכה של חלקים או אפילו שריפה של המכשיר.

התקיפה מתבצעת מהסמארטפון של הקורבן, שהשליטה בו נתפסת על ידי התוקף, למשל, באמצעות ניצול של פגיעות או החדרת תוכנות זדוניות (המכשיר פועל בו זמנית כמקור ומטרה של המתקפה). השיטה יכולה לשמש לפגיעה פיזית במכשיר שכבר נפגע ולבצע חבלה שעלולה לגרום לשריפה. ההתקפה חלה על מטענים התומכים בעדכוני קושחה ואינם משתמשים באימות קוד הורדה באמצעות חתימה דיגיטלית. מטענים שאינם תומכים בהבהוב אינם רגישים להתקפות. היקף הנזק האפשרי תלוי בדגם המטען, בהספק הכוח ובנוכחות מנגנוני הגנה מפני עומס יתר במכשירים הנטענים.

פרוטוקול הטעינה המהירה USB מרמז על תהליך של התאמת פרמטרי טעינה למכשיר הנטען. המכשיר הנטען מעביר מידע למטען לגבי המצבים הנתמכים והמתח המותר (לדוגמה, במקום 5 וולט, מדווח שהוא יכול לקבל 9, 12 או 20 וולט). המטען יכול לנטר פרמטרים במהלך הטעינה, לשנות את קצב הטעינה ולהתאים את המתח בהתאם לטמפרטורה.

אם המטען מזהה פרמטרים גבוהים מדי או שנעשו שינויים בקוד בקרת הטעינה, המטען עשוי לייצר פרמטרים של טעינה שהמכשיר אינו מיועד עבורם. שיטת ההתקפה של BadPower כוללת פגיעה בקושחה או טעינת קושחה ששונתה על המטען, מה שקובע את המתח המרבי האפשרי. כוחם של המטענים גדל במהירות, למשל, Xiaomi מתכננת בחודש הבא לשחרר מכשירים התומכים בטכנולוגיות טעינה מהירה של 100W ו-125W.

מתוך 35 מתאמי הטעינה המהירה והסוללות החיצוניות (Power Banks) שנבדקו על ידי החוקרים, שנבחרו מתוך 234 דגמים הזמינים בשוק, המתקפה הייתה חלה על 18 מכשירים שיוצרו על ידי 8 יצרנים. ההתקפה על 11 מתוך 18 המכשירים הבעייתיים הייתה אפשרית במצב אוטומטי לחלוטין. שינוי הקושחה ב-7 מכשירים דרש מניפולציה פיזית של המטען. החוקרים הגיעו למסקנה שמידת האבטחה אינה תלויה בפרוטוקול הטעינה המהירה בה נעשה שימוש, אלא קשורה אך ורק ביכולת לעדכן את הקושחה באמצעות USB ושימוש במנגנוני הצפנה לאימות פעולות עם הקושחה.

מטענים מסוימים מודגשים דרך יציאת USB רגילה ומאפשרים לך לשנות את הקושחה מהסמארטפון או המחשב הנייד המותקפים ללא שימוש בציוד מיוחד ומוסתר מבעל המכשיר. לפי החוקרים, כ-60% מהשבבים הטעונים מהירה בשוק מאפשרים עדכוני קושחה באמצעות יציאת USB במוצרים סופיים.

ניתן לתקן את רוב הבעיות הקשורות לטכנולוגיית התקפת BadPower ברמת הקושחה. כדי לחסום את המתקפה, יצרני מטענים בעייתיים התבקשו לחזק את ההגנה מפני שינוי לא מורשה של קושחה, ויצרני מכשירי צריכה להוסיף מנגנוני בקרת עומס יתר. לא מומלץ למשתמשים להשתמש במתאמים עם Type-C כדי לחבר התקני טעינה מהירה לסמארטפונים שאינם תומכים במצב זה, שכן דגמים כאלה מוגנים פחות מעומסי יתר אפשריים.

מקור: OpenNet.ru