Муҳаққиқони амният аз ширкати чинии Tencent () синфи нави ҳамлаҳои BadPower, ки ба шикаст додани пуркунандаи барқ барои смартфонҳо ва ноутбукҳо нигаронида шудааст . Ҳамла ба пуркунандаи барқ имкон медиҳад, ки қувваи аз ҳад зиёдро интиқол диҳад, ки таҷҳизот барои коркард пешбинӣ нашудааст, ки метавонад ба шикаст, обшавии қисмҳо ва ҳатто сӯхтори дастгоҳ оварда расонад.
Ҳамла аз смартфони ҷабрдида анҷом дода мешавад, ки назорати он аз ҷониби ҳамлакунанда гирифта мешавад, масалан, тавассути истифодаи осебпазирӣ ё ворид кардани нармафзори зараровар (дастгоҳ ҳамзамон ҳамчун сарчашма ва ҳадафи ҳамла амал мекунад). Ин усул метавонад барои осеби ҷисмонӣ ба дастгоҳи аллакай осебдида ва анҷом додани саботаж, ки метавонад боиси сӯхтор гардад, истифода шавад. Ҳамла ба пуркунандаи барқе дахл дорад, ки навсозиҳои нармафзорро дастгирӣ мекунанд ва тафтиши коди зеркаширо бо истифода аз имзои рақамӣ истифода намебаранд. Пуркунандаи барқе, ки дурахшро дастгирӣ намекунад, ба ҳамла ҳассос нестанд. Дараҷаи зарари эҳтимолӣ аз модели пуркунандаи барқ, қувваи барқ ва мавҷудияти механизмҳои муҳофизати изофабор дар дастгоҳҳои барқгиранда вобаста аст.
Протоколи пуркунии зуди USB раванди мувофиқ кардани параметрҳои пуркунии барқро бо дастгоҳи барқгиранда дар назар дорад. Дастгоҳи барқгиранда маълумотро дар бораи режимҳои дастгирӣшаванда ва шиддати иҷозатдодашуда ба пуркунандаи барқ интиқол медиҳад (масалан, ба ҷои 5 вольт, гузориш дода мешавад, ки он метавонад 9, 12 ё 20 вольтро қабул кунад). Пуркунандаи барқ метавонад ҳангоми пуркунӣ параметрҳоро назорат кунад, суръати барқро тағир диҳад ва шиддатро вобаста ба ҳарорат танзим кунад.
Агар пуркунандаи барқ параметрҳои баръало хеле баландро эътироф кунад ё ба рамзи назорати пуркунии барқ тағирот ворид карда шавад, пуркунандаи барқ метавонад параметрҳои пуркунандаи барқро тавлид кунад, ки барои онҳо дастгоҳ тарҳрезӣ нашудааст. Усули ҳамлаи BadPower вайрон кардани нармафзор ё бор кардани нармафзори тағирёфтаро ба пуркунандаи барқ дар бар мегирад, ки шиддати ҳадди имконро муқаррар мекунад. Қувваи пуркунандаи барқ бо суръат меафзояд ва масалан, Xiaomi Моҳи оянда дастгоҳҳоеро мебарорад, ки технологияҳои пуркунии тези 100 ва 125 Втро дастгирӣ мекунанд.
Аз 35 адаптерҳои пуркунандаи зуд ва батареяҳои беруна (Банкҳои барқ), ки аз ҷониби муҳаққиқон озмуда шудаанд, аз 234 модели дар бозор интихобшуда интихоб шудаанд, ҳамла ба 18 дастгоҳи истеҳсолкардаи 8 истеҳсолкунанда дахл дошт. Ҳамла ба 11 дастгоҳ аз 18 дастгоҳи мушкил дар ҳолати комилан автоматӣ имконпазир буд. Тағйир додани нармафзор дар 7 дастгоҳ манипуляцияи ҷисмонии пуркунандаи барқро талаб мекард. Муҳаққиқон ба хулосае омаданд, ки дараҷаи амният аз протоколи пуркунии зуд истифодашаванда вобаста нест, балки танҳо бо қобилияти навсозии нармафзор тавассути USB ва истифодаи механизмҳои криптографии санҷиши амалиёт бо нармафзор алоқаманд аст.
Баъзе пуркунандаи барқ тавассути порти стандартии USB дурахш карда мешаванд ва ба шумо имкон медиҳанд, ки нармафзори смартфон ё ноутбуки ҳамлашударо бидуни истифодаи таҷҳизоти махсус ва аз соҳиби дастгоҳ пинҳон карда тағир диҳед. Ба гуфтаи муҳаққиқон, тақрибан 60% чипҳои пуркунандаи зуд дар бозор имкон медиҳанд, ки нармафзори нармафзорро тавассути порти USB дар маҳсулоти ниҳоӣ навсозӣ кунанд.
Аксари мушкилоти марбут ба технологияи ҳамлаи BadPower метавонанд дар сатҳи нармафзор ҳал карда шаванд. Барои ҷилавгирӣ аз ҳамла, аз истеҳсолкунандагони пуркунандаи барқ мушкилот талаб карда шуд, ки муҳофизатро аз тағироти беиҷозати нармафзори нармафзор пурзӯр кунанд ва аз истеҳсолкунандагони дастгоҳҳои истеъмолӣ механизмҳои иловагии назорати изофабориро илова кунанд. Ба корбарон тавсия дода намешавад, ки адаптерҳои Type-C-ро барои пайваст кардани дастгоҳҳои пуркунандаи зуд ба смартфонҳое, ки ин режимро дастгирӣ намекунанд, истифода баранд, зеро чунин моделҳо аз сарбории эҳтимолӣ камтар муҳофизат карда мешаванд.
Манбаъ: opennet.ru