BadPower는 장치에 화재를 일으킬 수 있는 고속 충전 어댑터에 대한 공격입니다.

중국 회사 Tencent의 보안 연구원 제시 (интервью) 지원하는 스마트폰 및 노트북용 충전기를 무력화하는 것을 목표로 하는 새로운 종류의 BadPower 공격 고속 충전 프로토콜. 이 공격을 통해 충전기는 장비가 처리할 수 없도록 설계된 과도한 전력을 전송할 수 있으며, 이로 인해 고장이 발생하거나 부품이 녹거나 심지어 장치 화재가 발생할 수도 있습니다.

공격은 피해자의 스마트폰에서 수행되며, 예를 들어 취약점 악용이나 악성 코드 도입 등을 통해 공격자가 제어권을 장악합니다(장치는 동시에 공격의 소스이자 대상 역할을 합니다). 이 방법은 이미 손상된 장치를 물리적으로 손상시키고 화재를 일으킬 수 있는 방해 행위를 수행하는 데 사용될 수 있습니다. 이 공격은 펌웨어 업데이트를 지원하고 디지털 서명을 사용한 다운로드 코드 확인을 사용하지 않는 충전기에 적용됩니다. 플래싱을 지원하지 않는 충전기는 공격에 취약하지 않습니다. 가능한 손상 정도는 충전기 모델, 전원 출력, 충전 중인 장치의 과부하 보호 메커니즘 유무에 따라 달라집니다.

USB 고속 충전 프로토콜은 충전 매개변수를 충전 중인 장치와 일치시키는 프로세스를 의미합니다. 충전 중인 장치는 지원되는 모드 및 허용 전압에 대한 정보를 충전기에 전송합니다(예를 들어 5V 대신 9, 12 또는 20V를 수용할 수 있다고 보고됨). 충전기는 충전 중에 매개변수를 모니터링하고, 충전 속도를 변경하고, 온도에 따라 전압을 조정할 수 있습니다.

충전기가 너무 높은 매개변수를 인식하거나 충전 제어 코드가 변경된 경우 충전기는 장치가 설계되지 않은 충전 매개변수를 생성할 수 있습니다. BadPower 공격 방법에는 펌웨어를 손상시키거나 수정된 ​​펌웨어를 충전기에 로드하여 가능한 최대 전압을 설정하는 방법이 포함됩니다. 충전기의 힘은 빠르게 성장하고 있으며 예를 들어 Xiaomi ~에 계획하다 다음 달에는 100W 및 125W 고속 충전 기술을 지원하는 장치를 출시할 예정입니다.

연구원들이 테스트한 35개의 고속 충전 어댑터 및 외부 배터리(전원 은행) 중 시중에 판매되는 234개 모델 중 이 공격은 18개 제조업체에서 제조한 8개 장치에 적용되었습니다. 문제가 있는 장치 11개 중 18개에 대한 공격은 완전 자동 모드에서 가능했습니다. 7개 장치의 펌웨어를 변경하려면 충전기를 물리적으로 조작해야 했습니다. 연구원들은 보안 수준이 사용된 고속 충전 프로토콜에 좌우되지 않고 USB를 통한 펌웨어 업데이트 기능 및 펌웨어 작동 확인을 위한 암호화 메커니즘 사용과만 관련이 있다는 결론에 도달했습니다.

일부 충전기는 표준 USB 포트를 통해 플래시되며 특수 장비를 사용하지 않고 장치 소유자에게 숨겨지지 않고도 공격받은 스마트폰이나 노트북의 펌웨어를 수정할 수 있습니다. 연구원에 따르면 시중에 나와 있는 고속 충전 칩의 약 60%가 최종 제품의 USB 포트를 통해 펌웨어 업데이트를 허용합니다.

BadPower 공격 기술과 관련된 대부분의 문제는 펌웨어 수준에서 해결될 수 있습니다. 공격을 차단하기 위해 문제가 있는 충전기 제조업체에는 펌웨어의 무단 수정에 대한 보호를 강화하고 소비자 장치 제조업체에는 추가적인 과부하 제어 메커니즘을 추가하도록 요청했습니다. 사용자는 이 모드를 지원하지 않는 스마트폰에 고속 충전 장치를 연결할 때 Type-C 어댑터를 사용하지 않는 것이 좋습니다. 이러한 모델은 가능한 과부하로부터 덜 보호되기 때문입니다.

출처 : opennet.ru