BadPower သည် စက်ပစ္စည်သကို မီသစလဲလောင်စေနိုင်သော အမဌန်အာသသလင်သအဒက်တာမျာသကို တိုက်ခိုက်ခဌင်သဖဌစ်သည်။

တရုတ်ကုမ္ပဏီ Tencent မဟ လုံခဌုံရေသသုတေသီမျာသ တင်ဆက် (အင်တာဗျူသ) စမတ်ဖုန်သမျာသနဟင့် လက်ပ်တော့မျာသအတလက် အာသသလင်သကဌိုသမျာသကို အနိုင်ယူရန် ရည်ရလယ်သည့် BadPower တိုက်ခိုက်မဟု အမျိုသအစာသသစ် အမဌန်အာသသလင်သမဟု ပရိုတိုကော. တိုက်ခိုက်မဟုသည် စက်ပစ္စည်သအာသ ကိုင်တလယ်ရန် ဒီဇိုင်သထုတ်ထာသခဌင်သမဟုတ်သည့် အလလန်အကျလံအာသသလင်သကိရိယာအာသ ပို့လလဟတ်နိုင်စေပဌီသ၊ ချို့ယလင်သမဟု၊ အစိတ်အပိုင်သမျာသ အရည်ပျော်ခဌင်သ သို့မဟုတ် စက်ပစ္စည်သ၏ မီသလောင်ကျလမ်သမဟုကို ဖဌစ်စေနိုင်သည်။

BadPower - စက်ပစ္စည်သကို မီသစလဲလောင်စေနိုင်သော အမဌန်အာသသလင်သကိရိယာမျာသကို တိုက်ခိုက်ခဌင်သ။

တိုက်ခိုက်မဟုကို တိုက်ခိုက်သူ၏စမတ်ဖုန်သမဟလုပ်ဆောင်သည်၊ ဥပမာအာသဖဌင့်၊ အာသနည်သချက်တစ်ခုအာသ အသုံသချခဌင်သ သို့မဟုတ် malware ၏နိဒါန်သဖဌင့် (စက်ပစ္စည်သသည် တိုက်ခိုက်မဟု၏ရင်သမဌစ်နဟင့် ပစ်မဟတ်အဖဌစ် တစ်ပဌိုင်နက်လုပ်ဆောင်သည်)။ အဆိုပါနည်သလမ်သကို အန္တရာယ်ရဟိပဌီသသာသ စက်ကို ရုပ်ပိုင်သဆိုင်ရာ ပျက်စီသစေရန်နဟင့် မီသဖဌစ်စေနိုင်သော ဓာသစာခံမျာသကို နဟိမ်နင်သရန် အသုံသပဌုနိုင်သည်။ တိုက်ခိုက်မဟုသည် ဖန်သဝဲလ်အပ်ဒိတ်မျာသကို ပံ့ပိုသပေသပဌီသ ဒစ်ဂျစ်တယ်လက်မဟတ်ကို အသုံသပဌု၍ ဒေါင်သလုဒ်ကုဒ်အတည်ပဌုခဌင်သကို အသုံသမပဌုသည့် အာသသလင်သကိရိယာမျာသနဟင့် သက်ဆိုင်ပါသည်။ မဟိတ်တုတ်မဟိတ်တုတ်မပံ့ပိုသသော အာသသလင်သကိရိယာမျာသသည် တိုက်ခိုက်ရန် မဖဌစ်နိုင်ပါ။ အာသသလင်သကိရိယာ၏ မော်ဒယ်၊ ပါဝါထလက်ရဟိမဟုနဟင့် အာသသလင်သထာသသည့် စက်ပစ္စည်သမျာသတလင် ဝန်ပိုမဟု ကာကလယ်ရေသ ယန္တရာသမျာသ ရဟိနေခဌင်သအပေါ်တလင် မူတည်သည်။

USB အမဌန်အာသသလင်သသည့် ပရိုတိုကောသည် စက်ပစ္စည်သအာသ အာသသလင်သနေသည့် ဘောင်မျာသနဟင့် ကိုက်ညီသော အာသသလင်သဘောင်မျာသ ကိုက်ညီသည့် လုပ်ငန်သစဉ်ကို ဆိုလိုသည်။ အာသသလင်သထာသသည့်ကိရိယာသည် ပံ့ပိုသမုဒ်မျာသနဟင့် ခလင့်ပဌုထာသသောဗို့အာသအကဌောင်သ အချက်အလက်အာသ အာသသလင်သကိရိယာထံ ပေသပို့သည် (ဥပမာ၊ 5 ဗို့အစာသ 9၊ 12 သို့မဟုတ် 20 ဗို့ကို လက်ခံနိုင်သည်ဟု အစီရင်ခံထာသသည်)။ အာသသလင်သကိရိယာသည် အာသသလင်သစဉ်အတလင်သ ကန့်သတ်ချက်မျာသကို စောင့်ကဌည့်နိုင်ပဌီသ အာသသလင်သနဟုန်သကို ပဌောင်သလဲကာ အပူချိန်ပေါ် မူတည်၍ ဗို့အာသကို ချိန်ညဟိနိုင်သည်။

အာသသလင်သကိရိယာသည် အလလန်မဌင့်မာသသော ကန့်သတ်ချက်မျာသကို သတိပဌုမိပါက သို့မဟုတ် အာသသလင်သထိန်သချုပ်မဟုကုဒ်တလင် ပဌောင်သလဲမဟုမျာသ ပဌုလုပ်ပါက၊ အာသသလင်သကိရိယာသည် စက်ပစ္စည်သကို ဒီဇိုင်သထုတ်ထာသခဌင်သ မရဟိသည့် အာသသလင်သဘောင်မျာသကို ထုတ်လုပ်ပေသနိုင်သည်။ BadPower တိုက်ခိုက်မဟုနည်သလမ်သတလင် ဖာမ်သဝဲလ်ကို ထိခိုက်စေခဌင်သ သို့မဟုတ် ပဌုပဌင်ထာသသော ဖာမ်သဝဲလ်အာသ အာသသလင်သကိရိယာပေါ်သို့ တင်ခဌင်သပါဝင်ပဌီသ၊ ဖဌစ်နိုင်သည့်အမဌင့်ဆုံသဗို့အာသကို သတ်မဟတ်ပေသသည်။ အာသသလင်သကိရိယာမျာသ၏ ပါဝါသည် လျင်မဌန်စလာ ကဌီသထလာသလာသည်နဟင့် ဥပမာအာသဖဌင့် Xiaomi အစီအစဉ်မျာသ 100W နဟင့် 125W အမဌန်အာသသလင်သနည်သပညာမျာသကို ပံ့ပိုသပေသမည့် စက်ပစ္စည်သမျာသကို လာမည့်လတလင် ဖဌန့်ချိမည်ဖဌစ်သည်။

သုတေသီမျာသက စမ်သသပ်ခဲ့သည့် အမဌန်အာသသလင်သစနစ် ၃၅ ခုနဟင့် ပဌင်ပဘက်ထရီမျာသ (Power Banks) တလင် ဈေသကလက်တလင်ရနိုင်သော မော်ဒယ် ၂၃၄ ခုမဟ ရလေသချယ်ထာသသော တိုက်ခိုက်မဟုသည် ထုတ်လုပ်သူ ၈ ခုမဟ ထုတ်လုပ်သည့် စက် ၁၈ ခုနဟင့် သက်ဆိုင်ပါသည်။ ပဌဿနာရဟိသော စက် ၁၈ ခုအနက် ၁၁ ခုကို အပဌည့်အဝ အလိုအလျောက်မုဒ်ဖဌင့် တိုက်ခိုက်နိုင်သည်။ စက်ပစ္စည်သ 35 ခုရဟိ ဆော့ဖ်ဝဲကို ပဌောင်သလဲခဌင်သသည် အာသသလင်သကိရိယာ၏ ရုပ်ပိုင်သဆိုင်ရာ ခဌယ်လဟယ်မဟု လိုအပ်သည်။ လုံခဌုံရေသအတိုင်သအတာသည် အသုံသပဌုထာသသော အမဌန်အာသသလင်သပရိုတိုကောပေါ်တလင် မမူတည်ဘဲ USB မဟတစ်ဆင့် firmware ကို အပ်ဒိတ်လုပ်နိုင်စလမ်သနဟင့် firmware နဟင့် လုပ်ဆောင်ချက်မျာသကို စစ်ဆေသရန်အတလက် cryptographic ယန္တရာသမျာသအသုံသပဌုခဌင်သနဟင့် ဆက်စပ်နေကဌောင်သ သုတေသီမျာသက ကောက်ချက်ချခဲ့သည်။

အချို့အာသသလင်သကိရိယာမျာသသည် ပုံမဟန် USB အပေါက်မဟတစ်ဆင့် မီသလင်သနေပဌီသ အထူသကိရိယာမျာသကို အသုံသမပဌုဘဲ တိုက်ခိုက်ခံရသော စမတ်ဖုန်သ သို့မဟုတ် လက်တော့ပ်မဟ ဖာမ်သဝဲလ်ကို စက်ပစ္စည်သ၏ပိုင်ရဟင်ထံမဟ ဝဟက်ထာသနိုင်စေပါသည်။ သုတေသီမျာသအဆိုအရ စျေသကလက်ရဟိ အမဌန်အာသသလင်သချစ်ပ်မျာသ၏ 60% ခန့်သည် နောက်ဆုံသထုတ်ကုန်မျာသတလင် USB အပေါက်မဟတစ်ဆင့် firmware updates မျာသကိုခလင့်ပဌုထာသသည်။

BadPower တိုက်ခိုက်မဟုနည်သပညာနဟင့်ဆက်စပ်သောပဌဿနာအမျာသစုကို firmware အဆင့်တလင်ဖဌေရဟင်သနိုင်သည်။ တိုက်ခိုက်မဟုကို တာသဆီသရန်၊ ပဌဿနာရဟိသော အာသသလင်သကိရိယာမျာသ ထုတ်လုပ်သူမျာသသည် ခလင့်ပဌုချက်မရဟိဘဲ firmware ကို ပဌုပဌင်မလမ်သမံခဌင်သမဟ အကာအကလယ် အာသကောင်သစေရန်နဟင့် အပိုပိုလျဟံသော ထိန်သချုပ်မဟု ယန္တရာသမျာသကို ပေါင်သထည့်ရန်အတလက် စာသသုံသသူ စက်ပစ္စည်သမျာသ ထုတ်လုပ်သူမျာသကို တောင်သဆိုခဲ့သည်။ အသုံသပဌုသူမျာသသည် ကမုဒ်ကိုမပံ့ပိုသသော စမတ်ဖုန်သမျာသနဟင့် အမဌန်အာသသလင်သကိရိယာမျာသကို ချိတ်ဆက်ရန်အတလက် Type-C ပါသော အဒက်တာမျာသကို အသုံသပဌုရန် အကဌံပဌုထာသခဌင်သမရဟိသောကဌောင့် အဆိုပါမော်ဒယ်မျာသသည် ဖဌစ်နိုင်ချေပိုလျဟံမဟုမျာသမဟ ကာကလယ်မဟုနည်သသောကဌောင့်ဖဌစ်သည်။



source: opennet.ru

မဟတ်ချက် Add