В новата научна работа, изготвена от екип академични изследователи от Университета на Флорида съвместно с CertiK, са идентифицирани редица заплахи за сигурността. Те са пряко свързани с употребата на безжичните зарядни устройства за смартфони.
Изследователите са установили, че един нов метод за атака с името VoltSchemer използва електромагнитните смущения, излъчвани от безжичните зарядни устройства за тайно въвеждане на гласови команди в устройството на потребителя . И колкото и да е необичайно, за неговото физическо увреждане чрез прегряване.
В проучването са тествани 9 популярни модела безжични зарядни устройства, предлагани на световния пазар. Резултатите показват значителни пропуски в сигурността на тези продукти, които застрашават както цифровата, така и физическата безопасност на собствениците на такива устройства.
Въз основа на принципа на електромагнитната индукция системите за безжично зареждане използват променливо магнитно поле за прехвърляне на енергия между двата обекта. Атаката VoltSchemer манипулира този процес, като влияе на напрежението на входа на зарядното устройство и създава смущения, които могат да променят характеристиките на генерираното магнитно поле.
Интересно е да се отбележи, че идентифицираният метод на атака не изисква физическа модификация на зарядното устройство. Не е необходимо и заразяване на смартфона със зловреден софтуер, което прави подобна атака особено опасна. Въпреки това нейното успешното използване изисква свързването на междинно устройство, което да накара зарядното устройство да се зацикли.
Вече споменахме за скритото въвеждане на команди към гласовите асистенти по-горе. Както устройствата с Android, така и тези с iOS са податливи на тази атака, която позволява на нападателите да извършват обаждания от устройството на жертвата, да стартират приложения и по всякакви други начини да саботират своята жертва.
Всичко това, макар и да създава определени рискове за цифровата сигурност, това е нищо в сравнение с другата и най-тревожна възможност на VoltSchemer. Това е способността му да предизвиква катастрофално прегряване на зарежданото устройство.
Целевото прегряване се постига чрез изкуствено предизвикване на смущения от страна на зарядното устройство. По този начин се пречи на смартфона да завърши цикъла на зареждане, така че той продължава да консумира ток, дори когато вече е зареден на 100%. Освен това манипулирането на входния ток на зареждане значително ускорява този процес.
Проучването разкрива също, че VoltSchemer може да заобикаля стандартните механизми за сигурност на стандарта Qi . Както и да прехвърля енергия към несъвместими предмети, които лежат върху зарядното устройство. Това може да повреди или унищожи различни обекти, включително ключове за автомобили, USB памети и SSD дискове. Така че може би не трябва да поставяте близо до безжичното зареждане каквито и да било електронни устройства. То може да е хакнато и да създаде големи проблеми.
Според измерванията на изследователите една такава компрометирана станция за зареждане може да нагрее смартфон до температура над 80°C. Докато един обикновен кламер може да се нагрее до 280°C. Това е повече от достатъчно, за да предизвика пожар и дори сериозен пожар, ако наблизо има запалими материали.
Изследователите вече са се обърнали към производителите на тестваните зарядни устройства с предложения как да отстранят установените уязвимости.
Всичко важно от света на технологиите, директно в пощата ти.
С абонирането приемате нашите Условия и Политика за поверителност. Може да се отпишете с един клик по всяко време.
Коментирайте статията в нашите Форуми. За да научите първи най-важното, харесайте страницата ни във Facebook, и ни последвайте в Google Новини, TikTok, Telegram и Viber или изтеглете приложението на Kaldata.com за Android, iPhone, Huawei, Google Chrome, Microsoft Edge и Opera!
