Bafuputsi ba ts'ireletso ba k'hamphani ea Chaena ea Tencent () sehlopha se secha sa litlhaselo tsa BadPower tse reretsoeng ho hlola li-charger tsa li-smartphone le lilaptop tse tšehetsang . Tlhaselo e lumella tjhaja hore e fetise matla a feteletseng ao thepa e sa etselitsoeng ho e sebetsana, e ka lebisang ho hlōleha, ho qhibiliha ha likarolo, kapa esita le mollo oa sesebelisoa.
Tlhaselo e etsoa ho tsoa ho smartphone ea mohlaseluoa, eo taolo ea eona e tšoaroang ke mohlaseli, mohlala, ka tšebeliso ea tlokotsi kapa ho kenyelletsa malware (sesebelisoa ka nako e le 'ngoe se sebetsa e le mohloli le sepheo sa tlhaselo). Mokhoa ona o ka sebelisoa ho senya 'mele sesebelisoa se seng se senyehile le ho etsa tšenyo e ka bakang mollo. Tlhaselo e sebetsa ho li-charger tse tšehetsang lintlafatso tsa firmware 'me ha li sebelise netefatso ea khoutu ea ho khoasolla ho sebelisa signature ea dijithale. Li-charger tse sa tšehetseng ho benya ha li kotsing ea ho hlaseloa. Tekanyo ea tšenyo e ka bang teng e ipapisitse le mohlala oa tjhaja, tlhahiso ea matla le boteng ba mekhoa ea ts'ireletso e ngata ho lisebelisoa tse qosoang.
Protocol ea ho tjhaja ka potlako ea USB e fana ka maikutlo a mokhoa oa ho tsamaisana le liparamente tsa ho tjhaja le sesebelisoa se qosoang. Sesebelisoa se qosoang se fetisetsa tlhahisoleseling ho tjhaja mabapi le mekhoa e ts'ehelitsoeng le voltage e lumelletsoeng (mohlala, ho fapana le li-volts tse 5, ho tlalehoa hore e ka amohela 9, 12 kapa 20 volts). Chaja e khona ho beha leihlo li-parameter nakong ea ho tjhaja, ho fetola sekhahla sa tefiso le ho lokisa motlakase ho latela mocheso.
Haeba tjhaja e lemoha ka ho hlaka hore ho na le diparamente tse hodimo haholo kapa ho etswa diphetoho khoutung ya taolo ya ho tjhaja, tjhaja e ka hlahisa ditekanyetso tsa ho tjhaja tseo sesebediswa se sa etsetswang tsona. Mokhoa oa tlhaselo oa BadPower o kenyelletsa ho senya firmware kapa ho kenya firmware e fetotsoeng tjhajang, e behang matla a phahameng ka ho fetesisa. Matla a li-charger a ntse a hōla ka potlako 'me, ka mohlala, Xiaomi khoeling e tlang ho lokolla lisebelisoa tse tšehetsang 100W le 125W theknoloji ea ho tjhaja ka potlako.
Har'a li-adapter tsa 35 tse potlakileng tsa ho tjhaja le libeteri tsa ka ntle (Power Banks) tse lekiloeng ke bafuputsi, tse khethiloeng ho tloha ho mehlala ea 234 e fumanehang 'marakeng, tlhaselo e ne e sebetsa ho lisebelisoa tsa 18 tse entsoeng ke bahlahisi ba 8. Tlhaselo ea lisebelisoa tse 11 ho tse 18 tse nang le bothata e ne e ka khoneha ka mokhoa o itekanetseng. Ho fetola firmware ho lisebelisoa tse 7 ho ne ho hloka hore tjhaja e sebetse hantle. Bafuputsi ba fihletse qeto ea hore tekanyo ea ts'ireletso ha e itšetlehe ka protocol ea ho tjhaja ka potlako e sebelisoang, empa e amahanngoa feela le bokhoni ba ho ntlafatsa firmware ka USB le tšebeliso ea mekhoa ea cryptographic bakeng sa ho netefatsa ts'ebetso le firmware.
Li-charger tse ling li khantša ka sekepe se tloaelehileng sa USB 'me li u lumella ho fetola firmware ho tloha ho smartphone kapa laptop e hlasetsoeng ntle le tšebeliso ea lisebelisoa tse khethehileng le ho patoa ho mong'a sesebelisoa. Ho latela bafuputsi, hoo e ka bang 60% ea li-chips tsa ho tjhaja ka potlako 'marakeng li lumella lintlafatso tsa firmware ka boema-kepe ba USB lihlahisoa tsa ho qetela.
Boholo ba mathata a amanang le theknoloji ea tlhaselo ea BadPower a ka lokisoa boemong ba firmware. Ho thibela tlhaselo, bahlahisi ba li-charger tse nang le bothata ba ile ba botsoa ho matlafatsa tšireletso khahlanong le phetoho e sa lumelloeng ea firmware, le baetsi ba lisebelisoa tsa bareki ho eketsa mekhoa e meng ea ho laola boima ba 'mele. Basebelisi ha ba khothalletsoe ho sebelisa li-adapter tse nang le Type-C ho hokela lisebelisoa tse tjhajang ka potlako ho li-smartphones tse sa tšehetseng mokhoa ona, kaha mefuta e joalo e sirelelitsoe hanyane ho tsoa linthong tse ka bang teng.
Source: opennet.ru