චීන සමාගමක් වන Tencent හි ආරක්ෂක පර්යේෂකයන් () සහය දක්වන ස්මාර්ට් ෆෝන් සහ ලැප්ටොප් සඳහා චාජර් පරාජය කිරීම ඉලක්ක කරගත් BadPower ප්‍රහාරවල නව පන්තියක් . ප්‍රහාරය මඟින් උපකරණ හැසිරවීමට සැලසුම් කර නොමැති අධික බලයක් සම්ප්රේෂණය කිරීමට චාජරයට ඉඩ සලසයි, එය අසාර්ථක වීමට, කොටස් උණුවීමට හෝ උපාංගයේ ගින්නට පවා හේතු විය හැක.
ප්‍රහාරය සිදු කරනු ලබන්නේ වින්දිතයාගේ ස්මාර්ට් ජංගම දුරකතනයෙන් වන අතර, එහි පාලනය ප්‍රහාරකයා විසින් අල්ලා ගනු ලැබේ, උදාහරණයක් ලෙස, අවදානමක් සූරාකෑම හෝ අනිෂ්ට මෘදුකාංග හඳුන්වාදීම හරහා (උපාංගය එකවර ප්‍රහාරයේ ප්‍රභවය සහ ඉලක්කය ලෙස ක්‍රියා කරයි). දැනටමත් සම්මුති වී ඇති උපකරණයකට භෞතිකව හානි කිරීමට සහ ගින්නක් ඇති කළ හැකි කඩාකප්පල්කාරී ක්‍රියා සිදු කිරීමට ක්‍රමය භාවිතා කළ හැකිය. ප්‍රහාරය ෆර්ම්වෙයාර් යාවත්කාල කිරීම් සඳහා සහය දක්වන චාජර් වලට අදාළ වන අතර ඩිජිටල් අත්සනක් භාවිතයෙන් බාගැනීම් කේත සත්‍යාපනය භාවිතා නොකරයි. ෆ්ලෑෂ් කිරීමට සහය නොදක්වන චාජර් ප්‍රහාරයට ගොදුරු නොවේ. සිදුවිය හැකි හානියේ ප්‍රමාණය චාජරයේ ආකෘතිය, බල ප්‍රතිදානය සහ ආරෝපණය වන උපාංගවල අධි බර ආරක්ෂණ යාන්ත්‍රණයන් මත රඳා පවතී.
USB වේගවත් ආරෝපණ ප්රොටෝකෝලය ආරෝපණය වන උපාංගය සමඟ ආරෝපණ පරාමිතීන් ගැලපීමේ ක්‍රියාවලියක් අදහස් කරයි. ආරෝපණය කරන ලද උපාංගය ආධාරක මාදිලි සහ අවසර ලත් වෝල්ටීයතාව පිළිබඳ තොරතුරු චාජරයට සම්ප්රේෂණය කරයි (උදාහරණයක් ලෙස, වෝල්ට් 5 ක් වෙනුවට, එය 9, 12 හෝ 20 වෝල්ට් පිළිගත හැකි බව වාර්තා වේ). චාජරයට ආරෝපණය කිරීමේදී පරාමිතීන් නිරීක්ෂණය කළ හැකිය, ආරෝපණ අනුපාතය වෙනස් කිරීම සහ උෂ්ණත්වය අනුව වෝල්ටීයතාවය සකස් කිරීම.
චාජරය පැහැදිලිවම ඉතා ඉහළ පරාමිති හඳුනා ගන්නේ නම් හෝ ආරෝපණ පාලන කේතයට වෙනස්කම් සිදු කරන්නේ නම්, ආරෝපණය උපාංගය නිර්මාණය කර නොමැති ආරෝපණ පරාමිතීන් නිපදවිය හැකිය. BadPower ප්‍රහාරක ක්‍රමයට ස්ථිරාංගයට හානි කිරීම හෝ වෙනස් කළ ස්ථිරාංග චාජරයට පැටවීම ඇතුළත් වන අතර එමඟින් හැකි උපරිම වෝල්ටීයතාවය සකසයි. චාජර් වල බලය වේගයෙන් වර්ධනය වන අතර, උදාහරණයක් ලෙස, Xiaomi 100W සහ 125W වේගවත් ආරෝපණ තාක්ෂණයන් සඳහා සහය දක්වන උපාංග නිකුත් කිරීමට ලබන මාසයේ.
පර්යේෂකයන් විසින් පරීක්ෂා කරන ලද වේගවත් ආරෝපණ ඇඩප්ටර 35 ක් සහ බාහිර බැටරි (පවර් බෑන්ක්) වෙළඳපොලේ ඇති මාදිලි 234 කින් තෝරා ගත් අතර, නිෂ්පාදකයින් 18 දෙනෙකු විසින් නිෂ්පාදනය කරන ලද උපාංග 8 කට ප්‍රහාරය අදාළ විය. ගැටළු සහගත උපාංග 11 න් 18 ට ප්‍රහාරය සම්පූර්ණ ස්වයංක්‍රීය මාදිලියකින් කළ හැකි විය. උපාංග 7 ක ස්ථිරාංග වෙනස් කිරීම සඳහා චාජරයේ භෞතික හැසිරවීම අවශ්ය විය. පර්යේෂකයන් නිගමනය කළේ ආරක්ෂිත මට්ටම භාවිතා කරන වේගවත් ආරෝපණ ප්රොටෝකෝලය මත රඳා නොපවතින නමුත් USB හරහා ස්ථිරාංග යාවත්කාලීන කිරීමේ හැකියාව සහ ස්ථිරාංග සමඟ මෙහෙයුම් සත්‍යාපනය කිරීම සඳහා ගුප්ත ලේඛන යාන්ත්‍රණ භාවිතා කිරීම සමඟ පමණක් සම්බන්ධ වී ඇති බවයි.
සමහර චාජර් සම්මත USB පෝට් එකක් හරහා දැල්වෙන අතර විශේෂ උපකරණ භාවිතයෙන් තොරව ප්‍රහාරයට ලක් වූ ස්මාර්ට් ජංගම දුරකතනයෙන් හෝ ලැප්ටොප් පරිගණකයෙන් ස්ථිරාංග වෙනස් කිරීමට සහ උපාංගයේ හිමිකරුගෙන් සැඟවීමට ඔබට ඉඩ සලසයි. පර්යේෂකයන්ට අනුව, වෙළඳපොලේ ඇති වේගවත් ආරෝපණ චිප් වලින් 60% ක් පමණ අවසාන නිෂ්පාදනවල USB පෝට් එකක් හරහා ස්ථිරාංග යාවත්කාලීන කිරීමට ඉඩ සලසයි.
BadPower ප්‍රහාරක තාක්‍ෂණය හා සම්බන්ධ බොහෝ ගැටලු ස්ථිරාංග මට්ටමින් විසඳා ගත හැකිය. ප්‍රහාරය අවහිර කිරීම සඳහා, ගැටළු සහගත චාජර් නිෂ්පාදකයින්ගෙන් ස්ථිරාංග අනවසරයෙන් වෙනස් කිරීමෙන් ආරක්ෂාව ශක්තිමත් කරන ලෙසත්, අමතර අධි බර පාලන යාන්ත්‍රණ එකතු කරන ලෙස පාරිභෝගික උපාංග නිෂ්පාදකයින්ගෙන් ඉල්ලා සිටියේය. මෙම මාදිලියට සහය නොදක්වන ස්මාර්ට්ෆෝන් වෙත වේගවත් ආරෝපණ උපාංග සම්බන්ධ කිරීම සඳහා Type-C සමඟ ඇඩැප්ටර භාවිතා කිරීම පරිශීලකයින් නිර්දේශ නොකරයි, මන්ද එවැනි ආකෘති හැකි අධි බරින් අඩුවෙන් ආරක්ෂා වී ඇති බැවිනි.
මූලාශ්රය: opennet.ru