ਬੈਡਪਾਵਰ ਫਾਸਟ ਚਾਰਜਿੰਗ ਅਡੈਪਟਰਾਂ 'ਤੇ ਹਮਲਾ ਹੈ ਜਿਸ ਨਾਲ ਡਿਵਾਈਸ ਨੂੰ ਅੱਗ ਲੱਗ ਸਕਦੀ ਹੈ

ਚੀਨੀ ਕੰਪਨੀ Tencent ਦੇ ਸੁਰੱਖਿਆ ਖੋਜਕਾਰ ਪੇਸ਼ ਕੀਤਾ (ਇੰਟਰਵਿਊ) ਬੈਡਪਾਵਰ ਹਮਲਿਆਂ ਦੀ ਇੱਕ ਨਵੀਂ ਸ਼੍ਰੇਣੀ ਦਾ ਉਦੇਸ਼ ਸਮਾਰਟਫ਼ੋਨਾਂ ਅਤੇ ਲੈਪਟਾਪਾਂ ਲਈ ਚਾਰਜਰਾਂ ਨੂੰ ਹਰਾਉਣਾ ਹੈ ਜੋ ਸਮਰਥਨ ਕਰਦੇ ਹਨ ਤੇਜ਼ ਚਾਰਜਿੰਗ ਪ੍ਰੋਟੋਕੋਲ. ਹਮਲਾ ਚਾਰਜਰ ਨੂੰ ਬਹੁਤ ਜ਼ਿਆਦਾ ਸ਼ਕਤੀ ਸੰਚਾਰਿਤ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ ਜਿਸ ਨੂੰ ਸੰਭਾਲਣ ਲਈ ਉਪਕਰਨ ਤਿਆਰ ਨਹੀਂ ਕੀਤਾ ਗਿਆ ਹੈ, ਜਿਸ ਨਾਲ ਫੇਲ੍ਹ ਹੋ ਸਕਦਾ ਹੈ, ਹਿੱਸੇ ਪਿਘਲ ਸਕਦੇ ਹਨ, ਜਾਂ ਡਿਵਾਈਸ ਨੂੰ ਅੱਗ ਵੀ ਲੱਗ ਸਕਦੀ ਹੈ।

ਹਮਲਾ ਪੀੜਤ ਦੇ ਸਮਾਰਟਫ਼ੋਨ ਤੋਂ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਜਿਸ ਦਾ ਨਿਯੰਤਰਣ ਹਮਲਾਵਰ ਦੁਆਰਾ ਜ਼ਬਤ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਉਦਾਹਰਨ ਲਈ, ਕਿਸੇ ਕਮਜ਼ੋਰੀ ਦਾ ਸ਼ੋਸ਼ਣ ਜਾਂ ਮਾਲਵੇਅਰ ਦੀ ਸ਼ੁਰੂਆਤ (ਡਿਵਾਈਸ ਇੱਕੋ ਸਮੇਂ ਹਮਲੇ ਦੇ ਸਰੋਤ ਅਤੇ ਨਿਸ਼ਾਨੇ ਵਜੋਂ ਕੰਮ ਕਰਦੀ ਹੈ)। ਵਿਧੀ ਦੀ ਵਰਤੋਂ ਪਹਿਲਾਂ ਤੋਂ ਹੀ ਸਮਝੌਤਾ ਕੀਤੇ ਗਏ ਯੰਤਰ ਨੂੰ ਸਰੀਰਕ ਤੌਰ 'ਤੇ ਨੁਕਸਾਨ ਪਹੁੰਚਾਉਣ ਲਈ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ ਅਤੇ ਅੱਗ ਲੱਗਣ ਦਾ ਕਾਰਨ ਬਣ ਸਕਦੀ ਹੈ। ਹਮਲਾ ਉਹਨਾਂ ਚਾਰਜਰਾਂ 'ਤੇ ਲਾਗੂ ਹੁੰਦਾ ਹੈ ਜੋ ਫਰਮਵੇਅਰ ਅੱਪਡੇਟ ਦਾ ਸਮਰਥਨ ਕਰਦੇ ਹਨ ਅਤੇ ਡਿਜੀਟਲ ਦਸਤਖਤ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਡਾਊਨਲੋਡ ਕੋਡ ਵੈਰੀਫਿਕੇਸ਼ਨ ਦੀ ਵਰਤੋਂ ਨਹੀਂ ਕਰਦੇ ਹਨ। ਚਾਰਜਰ ਜੋ ਫਲੈਸ਼ਿੰਗ ਦਾ ਸਮਰਥਨ ਨਹੀਂ ਕਰਦੇ ਹਨ, ਹਮਲੇ ਲਈ ਸੰਵੇਦਨਸ਼ੀਲ ਨਹੀਂ ਹੁੰਦੇ ਹਨ। ਸੰਭਾਵਿਤ ਨੁਕਸਾਨ ਦੀ ਹੱਦ ਚਾਰਜਰ ਦੇ ਮਾਡਲ, ਪਾਵਰ ਆਉਟਪੁੱਟ ਅਤੇ ਚਾਰਜ ਕੀਤੇ ਜਾ ਰਹੇ ਡਿਵਾਈਸਾਂ ਵਿੱਚ ਓਵਰਲੋਡ ਸੁਰੱਖਿਆ ਵਿਧੀ ਦੀ ਮੌਜੂਦਗੀ 'ਤੇ ਨਿਰਭਰ ਕਰਦੀ ਹੈ।

USB ਫਾਸਟ ਚਾਰਜਿੰਗ ਪ੍ਰੋਟੋਕੋਲ ਚਾਰਜ ਕੀਤੇ ਜਾ ਰਹੇ ਡਿਵਾਈਸ ਦੇ ਨਾਲ ਚਾਰਜਿੰਗ ਪੈਰਾਮੀਟਰਾਂ ਨੂੰ ਮਿਲਾਨ ਦੀ ਪ੍ਰਕਿਰਿਆ ਨੂੰ ਦਰਸਾਉਂਦਾ ਹੈ। ਚਾਰਜ ਕੀਤੀ ਜਾ ਰਹੀ ਡਿਵਾਈਸ ਸਮਰਥਿਤ ਮੋਡਾਂ ਅਤੇ ਮਨਜ਼ੂਰਸ਼ੁਦਾ ਵੋਲਟੇਜ (ਉਦਾਹਰਨ ਲਈ, 5 ਵੋਲਟ ਦੀ ਬਜਾਏ, ਇਹ ਰਿਪੋਰਟ ਕੀਤੀ ਜਾਂਦੀ ਹੈ ਕਿ ਇਹ 9, 12 ਜਾਂ 20 ਵੋਲਟ ਸਵੀਕਾਰ ਕਰ ਸਕਦਾ ਹੈ) ਬਾਰੇ ਚਾਰਜਰ ਨੂੰ ਜਾਣਕਾਰੀ ਪ੍ਰਸਾਰਿਤ ਕਰਦਾ ਹੈ। ਚਾਰਜਰ ਚਾਰਜਿੰਗ ਦੌਰਾਨ ਪੈਰਾਮੀਟਰਾਂ ਦੀ ਨਿਗਰਾਨੀ ਕਰ ਸਕਦਾ ਹੈ, ਚਾਰਜ ਦੀ ਦਰ ਨੂੰ ਬਦਲ ਸਕਦਾ ਹੈ ਅਤੇ ਤਾਪਮਾਨ 'ਤੇ ਨਿਰਭਰ ਕਰਦੇ ਹੋਏ ਵੋਲਟੇਜ ਨੂੰ ਅਨੁਕੂਲ ਕਰ ਸਕਦਾ ਹੈ।

ਜੇਕਰ ਚਾਰਜਰ ਸਪੱਸ਼ਟ ਤੌਰ 'ਤੇ ਬਹੁਤ ਜ਼ਿਆਦਾ ਮਾਪਦੰਡਾਂ ਨੂੰ ਪਛਾਣਦਾ ਹੈ ਜਾਂ ਚਾਰਜਿੰਗ ਕੰਟਰੋਲ ਕੋਡ ਵਿੱਚ ਬਦਲਾਅ ਕੀਤੇ ਗਏ ਹਨ, ਤਾਂ ਚਾਰਜਰ ਚਾਰਜਿੰਗ ਪੈਰਾਮੀਟਰ ਪੈਦਾ ਕਰ ਸਕਦਾ ਹੈ ਜਿਨ੍ਹਾਂ ਲਈ ਡਿਵਾਈਸ ਡਿਜ਼ਾਈਨ ਨਹੀਂ ਕੀਤੀ ਗਈ ਹੈ। ਬੈਡਪਾਵਰ ਅਟੈਕ ਵਿਧੀ ਵਿੱਚ ਫਰਮਵੇਅਰ ਨੂੰ ਨੁਕਸਾਨ ਪਹੁੰਚਾਉਣਾ ਜਾਂ ਸੰਸ਼ੋਧਿਤ ਫਰਮਵੇਅਰ ਨੂੰ ਚਾਰਜਰ ਉੱਤੇ ਲੋਡ ਕਰਨਾ ਸ਼ਾਮਲ ਹੁੰਦਾ ਹੈ, ਜੋ ਵੱਧ ਤੋਂ ਵੱਧ ਸੰਭਵ ਵੋਲਟੇਜ ਸੈਟ ਕਰਦਾ ਹੈ। ਚਾਰਜਰਾਂ ਦੀ ਸ਼ਕਤੀ ਤੇਜ਼ੀ ਨਾਲ ਵਧ ਰਹੀ ਹੈ ਅਤੇ, ਉਦਾਹਰਨ ਲਈ, Xiaomi ਯੋਜਨਾਵਾਂ ਅਗਲੇ ਮਹੀਨੇ 100W ਅਤੇ 125W ਫਾਸਟ ਚਾਰਜਿੰਗ ਤਕਨੀਕਾਂ ਦਾ ਸਮਰਥਨ ਕਰਨ ਵਾਲੇ ਡਿਵਾਈਸਾਂ ਨੂੰ ਰਿਲੀਜ਼ ਕਰਨ ਲਈ।

ਖੋਜਕਰਤਾਵਾਂ ਦੁਆਰਾ ਟੈਸਟ ਕੀਤੇ ਗਏ 35 ਫਾਸਟ ਚਾਰਜਿੰਗ ਅਡੈਪਟਰਾਂ ਅਤੇ ਬਾਹਰੀ ਬੈਟਰੀਆਂ (ਪਾਵਰ ਬੈਂਕ) ਵਿੱਚੋਂ, ਮਾਰਕੀਟ ਵਿੱਚ ਉਪਲਬਧ 234 ਮਾਡਲਾਂ ਵਿੱਚੋਂ ਚੁਣਿਆ ਗਿਆ, ਇਹ ਹਮਲਾ 18 ਨਿਰਮਾਤਾਵਾਂ ਦੁਆਰਾ ਨਿਰਮਿਤ 8 ਡਿਵਾਈਸਾਂ 'ਤੇ ਲਾਗੂ ਸੀ। 11 ਸਮੱਸਿਆ ਵਾਲੇ ਯੰਤਰਾਂ ਵਿੱਚੋਂ 18 ਉੱਤੇ ਹਮਲਾ ਪੂਰੀ ਤਰ੍ਹਾਂ ਆਟੋਮੈਟਿਕ ਮੋਡ ਵਿੱਚ ਸੰਭਵ ਸੀ। 7 ਡਿਵਾਈਸਾਂ 'ਤੇ ਫਰਮਵੇਅਰ ਨੂੰ ਬਦਲਣ ਲਈ ਚਾਰਜਰ ਦੀ ਸਰੀਰਕ ਹੇਰਾਫੇਰੀ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ। ਖੋਜਕਰਤਾ ਇਸ ਸਿੱਟੇ 'ਤੇ ਪਹੁੰਚੇ ਕਿ ਸੁਰੱਖਿਆ ਦੀ ਡਿਗਰੀ ਵਰਤੇ ਗਏ ਫਾਸਟ ਚਾਰਜਿੰਗ ਪ੍ਰੋਟੋਕੋਲ 'ਤੇ ਨਿਰਭਰ ਨਹੀਂ ਕਰਦੀ ਹੈ, ਪਰ ਇਹ ਪੂਰੀ ਤਰ੍ਹਾਂ ਨਾਲ USB ਦੁਆਰਾ ਫਰਮਵੇਅਰ ਨੂੰ ਅਪਡੇਟ ਕਰਨ ਦੀ ਯੋਗਤਾ ਅਤੇ ਫਰਮਵੇਅਰ ਨਾਲ ਕਾਰਵਾਈਆਂ ਦੀ ਪੁਸ਼ਟੀ ਕਰਨ ਲਈ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਵਿਧੀ ਦੀ ਵਰਤੋਂ ਨਾਲ ਜੁੜੀ ਹੈ।

ਕੁਝ ਚਾਰਜਰਾਂ ਨੂੰ ਇੱਕ ਮਿਆਰੀ USB ਪੋਰਟ ਰਾਹੀਂ ਫਲੈਸ਼ ਕੀਤਾ ਜਾਂਦਾ ਹੈ ਅਤੇ ਤੁਹਾਨੂੰ ਵਿਸ਼ੇਸ਼ ਉਪਕਰਣਾਂ ਦੀ ਵਰਤੋਂ ਕੀਤੇ ਬਿਨਾਂ ਅਤੇ ਡਿਵਾਈਸ ਦੇ ਮਾਲਕ ਤੋਂ ਲੁਕੇ ਹੋਏ ਹਮਲੇ ਵਾਲੇ ਸਮਾਰਟਫੋਨ ਜਾਂ ਲੈਪਟਾਪ ਤੋਂ ਫਰਮਵੇਅਰ ਨੂੰ ਸੋਧਣ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ। ਖੋਜਕਰਤਾਵਾਂ ਦੇ ਅਨੁਸਾਰ, ਮਾਰਕੀਟ ਵਿੱਚ ਲਗਭਗ 60% ਫਾਸਟ ਚਾਰਜਿੰਗ ਚਿਪਸ ਅੰਤਮ ਉਤਪਾਦਾਂ ਵਿੱਚ ਇੱਕ USB ਪੋਰਟ ਦੁਆਰਾ ਫਰਮਵੇਅਰ ਅਪਡੇਟਾਂ ਦੀ ਆਗਿਆ ਦਿੰਦੀਆਂ ਹਨ।

ਬੈਡਪਾਵਰ ਅਟੈਕ ਤਕਨਾਲੋਜੀ ਨਾਲ ਜੁੜੀਆਂ ਜ਼ਿਆਦਾਤਰ ਸਮੱਸਿਆਵਾਂ ਨੂੰ ਫਰਮਵੇਅਰ ਪੱਧਰ 'ਤੇ ਹੱਲ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ। ਹਮਲੇ ਨੂੰ ਰੋਕਣ ਲਈ, ਸਮੱਸਿਆ ਵਾਲੇ ਚਾਰਜਰਾਂ ਦੇ ਨਿਰਮਾਤਾਵਾਂ ਨੂੰ ਫਰਮਵੇਅਰ ਦੇ ਅਣਅਧਿਕਾਰਤ ਸੰਸ਼ੋਧਨ ਦੇ ਵਿਰੁੱਧ ਸੁਰੱਖਿਆ ਨੂੰ ਮਜ਼ਬੂਤ ​​ਕਰਨ ਲਈ ਕਿਹਾ ਗਿਆ ਸੀ, ਅਤੇ ਉਪਭੋਗਤਾ ਉਪਕਰਣਾਂ ਦੇ ਨਿਰਮਾਤਾਵਾਂ ਨੂੰ ਵਾਧੂ ਓਵਰਲੋਡ ਨਿਯੰਤਰਣ ਵਿਧੀਆਂ ਨੂੰ ਜੋੜਨ ਲਈ ਕਿਹਾ ਗਿਆ ਸੀ। ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਇਸ ਮੋਡ ਦਾ ਸਮਰਥਨ ਨਾ ਕਰਨ ਵਾਲੇ ਸਮਾਰਟਫ਼ੋਨਾਂ ਨਾਲ ਤੇਜ਼ ਚਾਰਜਿੰਗ ਡਿਵਾਈਸਾਂ ਨੂੰ ਕਨੈਕਟ ਕਰਨ ਲਈ ਟਾਈਪ-ਸੀ ਵਾਲੇ ਅਡਾਪਟਰਾਂ ਦੀ ਵਰਤੋਂ ਕਰਨ ਦੀ ਸਿਫ਼ਾਰਸ਼ ਨਹੀਂ ਕੀਤੀ ਜਾਂਦੀ, ਕਿਉਂਕਿ ਅਜਿਹੇ ਮਾਡਲ ਸੰਭਾਵਿਤ ਓਵਰਲੋਡਾਂ ਤੋਂ ਘੱਟ ਸੁਰੱਖਿਅਤ ਹੁੰਦੇ ਹਨ।

ਸਰੋਤ: opennet.ru