बॅडपॉवर हा वेगवान चार्जिंग अडॅप्टरवर हल्ला आहे ज्यामुळे डिव्हाइसला आग लागू शकते

चिनी कंपनी Tencent चे सुरक्षा संशोधक सादर (मुलाखत) बॅडपॉवर हल्ल्यांचा एक नवीन वर्ग ज्याचा उद्देश स्मार्टफोन्स आणि लॅपटॉपसाठी चार्जरला सपोर्ट करणे जलद चार्जिंग प्रोटोकॉल. हा हल्ला चार्जरला जास्त शक्ती प्रसारित करण्यास अनुमती देतो जे उपकरण हाताळण्यासाठी डिझाइन केलेले नाही, ज्यामुळे अपयश, भाग वितळणे किंवा डिव्हाइसला आग देखील होऊ शकते.

हल्ला पीडिताच्या स्मार्टफोनवरून केला जातो, ज्याचे नियंत्रण हल्लेखोराने जप्त केले आहे, उदाहरणार्थ, असुरक्षिततेचे शोषण करून किंवा मालवेअरचा परिचय करून (डिव्हाइस एकाच वेळी हल्ल्याचे स्त्रोत आणि लक्ष्य म्हणून कार्य करते). आधीच तडजोड केलेल्या उपकरणाचे शारीरिक नुकसान करण्यासाठी आणि आग लावू शकणारी तोडफोड करण्यासाठी या पद्धतीचा वापर केला जाऊ शकतो. हा हल्ला फर्मवेअर अपडेटला सपोर्ट करणार्‍या चार्जर्सना लागू होतो आणि डिजिटल स्वाक्षरी वापरून डाउनलोड कोड पडताळणीचा वापर करत नाही. फ्लॅशिंगला सपोर्ट न करणारे चार्जर अटॅकसाठी संवेदनाक्षम नसतात. संभाव्य नुकसानाची व्याप्ती चार्जरचे मॉडेल, पॉवर आउटपुट आणि चार्ज होत असलेल्या उपकरणांमध्ये ओव्हरलोड संरक्षण यंत्रणेच्या उपस्थितीवर अवलंबून असते.

USB फास्ट चार्जिंग प्रोटोकॉलमध्ये चार्जिंग पॅरामीटर्स चार्ज होत असलेल्या डिव्हाइसशी जुळण्याची प्रक्रिया सूचित होते. चार्ज केलेले डिव्हाइस चार्जरला समर्थित मोड आणि परवानगीयोग्य व्होल्टेजबद्दल माहिती प्रसारित करते (उदाहरणार्थ, 5 व्होल्टऐवजी, असे नोंदवले जाते की ते 9, 12 किंवा 20 व्होल्ट स्वीकारू शकते). चार्जर चार्जिंग दरम्यान पॅरामीटर्सचे निरीक्षण करू शकतो, चार्ज दर बदलू शकतो आणि तापमानानुसार व्होल्टेज समायोजित करू शकतो.

जर चार्जर स्पष्टपणे खूप उच्च पॅरामीटर्स ओळखत असेल किंवा चार्जिंग कंट्रोल कोडमध्ये बदल केले गेले असतील, तर चार्जर चार्जिंग पॅरामीटर्स तयार करू शकतो ज्यासाठी डिव्हाइस डिझाइन केलेले नाही. बॅडपॉवर हल्ला पद्धतीमध्ये फर्मवेअर खराब करणे किंवा चार्जरवर सुधारित फर्मवेअर लोड करणे समाविष्ट आहे, जे जास्तीत जास्त संभाव्य व्होल्टेज सेट करते. चार्जर्सची शक्ती वेगाने वाढत आहे आणि उदाहरणार्थ, Xiaomi योजना पुढील महिन्यात 100W आणि 125W जलद चार्जिंग तंत्रज्ञानाला सपोर्ट करणारी उपकरणे रिलीझ करण्यासाठी.

संशोधकांनी तपासलेल्या 35 जलद चार्जिंग अॅडॉप्टर आणि बाह्य बॅटरीज (पॉवर बँक्स) पैकी, बाजारात उपलब्ध असलेल्या 234 मॉडेल्समधून निवडले गेले, हा हल्ला 18 उत्पादकांनी उत्पादित केलेल्या 8 उपकरणांवर लागू होता. 11 पैकी 18 समस्याग्रस्त उपकरणांवर हल्ला पूर्णपणे स्वयंचलित मोडमध्ये शक्य होता. 7 डिव्हाइसेसवर फर्मवेअर बदलण्यासाठी चार्जरची भौतिक हाताळणी आवश्यक आहे. संशोधकांनी असा निष्कर्ष काढला की सुरक्षिततेची डिग्री वापरलेल्या जलद चार्जिंग प्रोटोकॉलवर अवलंबून नाही, परंतु ते फक्त USB द्वारे फर्मवेअर अपडेट करण्याच्या क्षमतेशी आणि फर्मवेअरसह ऑपरेशन्स सत्यापित करण्यासाठी क्रिप्टोग्राफिक यंत्रणेच्या वापराशी संबंधित आहे.

काही चार्जर एका मानक यूएसबी पोर्टद्वारे फ्लॅश केले जातात आणि आपल्याला विशेष उपकरणे न वापरता आणि डिव्हाइसच्या मालकापासून लपविल्याशिवाय आक्रमण केलेल्या स्मार्टफोन किंवा लॅपटॉपमधून फर्मवेअर सुधारण्याची परवानगी देतात. संशोधकांच्या मते, बाजारातील सुमारे 60% जलद चार्जिंग चिप्स अंतिम उत्पादनांमध्ये USB पोर्टद्वारे फर्मवेअर अद्यतनांना अनुमती देतात.

बॅडपॉवर हल्ला तंत्रज्ञानाशी संबंधित बहुतेक समस्या फर्मवेअर स्तरावर निश्चित केल्या जाऊ शकतात. हल्ला रोखण्यासाठी, समस्याग्रस्त चार्जरच्या निर्मात्यांना फर्मवेअरच्या अनधिकृत बदलांपासून संरक्षण मजबूत करण्यास सांगितले गेले आणि ग्राहक उपकरणांच्या उत्पादकांना अतिरिक्त ओव्हरलोड नियंत्रण यंत्रणा जोडण्यास सांगितले. या मोडला सपोर्ट न करणार्‍या स्मार्टफोन्सना जलद चार्जिंग डिव्हाइसेस कनेक्ट करण्यासाठी टाइप-सी सह अडॅप्टर वापरण्याची शिफारस वापरकर्त्यांना केली जात नाही, कारण अशी मॉडेल्स संभाव्य ओव्हरलोड्सपासून कमी संरक्षित असतात.

स्त्रोत: opennet.ru