Pada beberapa pengisi daya cepat, penyerang dapat memanfaatkan kemampuan membaca dan menulis melalui port USB untuk mengirim kode berbahaya dan mengubah firmware pengisi daya, menurut para peneliti di China.
Ένας. pengisi daya cepat Ini seharusnya mengisi ulang baterai ponsel dalam hitungan menit. Masalahnya adalah peretas dapat merusak firmware pengisi daya dan menyebabkan perangkat Anda terbakar.
Peneliti keamanan di China baru-baru ini berhasil "menginfeksi" berbagai pengisi daya cepat berbahaya untuk memberikan tegangan lebih dari yang dapat ditangani oleh perangkat yang terhubung. Kelebihan beban menyebabkan percikan, pembakaran, dan pencairan komponen di dalam elektronik yang terpengaruh.
NS pendiri dari Laboratorium Xuanwu Tencent, yang mengidentifikasi potensi masalah dengan teknologi tersebut. Untuk daya, pengisi daya cepat menggunakan port USB, yang terhubung ke ponsel cerdas Anda melalui kabel. Namun, dalam beberapa kasus, port USB yang sama juga berfungsi sebagai koneksi data, memungkinkan Anda membaca dan menulis informasi ke firmware pengisi daya.
Menurut Xuanwu Lab, menghubungkan data ke port USB ini tidak memiliki perlindungan untuk mencegah pelanggaran. Akibatnya, penyerang dapat memanfaatkan kemampuan baca dan tulis untuk mengirim kode berbahaya untuk mengubah firmware pengisi daya.
Secara default, pengisi daya cepat seharusnya hanya menyediakan standar 5 volt untuk perangkat yang tidak mendukung standar pengisian cepat. Namun, dengan menulis ulang firmware, pengisi daya dapat terus mengalirkan hingga 20 volt, yang akan menyebabkan kelebihan beban yang berbahaya.
Firmware juga dapat digunakan untuk mengirim sinyal yang salah. Misalnya, pengisi daya dapat memberi tahu ponsel cerdas yang terhubung yang mendukung pengisian cepat bahwa ia menyediakan daya 5 volt. Namun pada kenyataannya, pengisi daya menyediakan 20 volt, yang mungkin akan terjadi menghancurkan baterai dari waktu ke waktu.
Lab mempresentasikan kerentanan "BadPower" dalam sebuah video. Kode berbahaya ditransmisikan ke ponsel cerdas, yang mengirimkan serangan segera setelah terhubung ke pengisi daya cepat. Setelah firmware diubah, pengisi daya pertama-tama mengirimkan 5 volt listrik sebelum dengan cepat meningkat menjadi 20 volt.
Dalam video tersebut, lab kemudian menghubungkan pengisi daya cepat ke produk elektronik, yang mulai menyala 10 detik setelah terhubung.
Menurut Laboratorium Xuanwu, setidaknya ada 234 produk pengisian cepat di pasaran. Dia memutuskan untuk mencoba 35 dari mereka dan menemukan bahwa 18 dari delapan merek yang berbeda menderita kerentanan "BadPower".
Laboratorium tidak menyebutkan produk yang rentan, tetapi telah menghubungi vendor yang terkena dampak dan Database Kerentanan Nasional China tentang potensi risiko. Kabar baiknya adalah vendor dapat memperbaiki masalah dengan pembaruan firmware, yang dapat dikirimkan melalui smartphone yang terhubung.
Untuk mengatasi masalah ini, lab merekomendasikan agar produsen memasang perlindungan di sekitar koneksi data USB dari pengisi daya cepat atau menonaktifkan fungsi tersebut sama sekali. Juga, firmware pengisi daya harus diperiksa untuk setiap kerentanan.
[the_ad_group id = ”966 ″]
ΜJangan lupa untuk bergabung (mendaftar) di forum kami, yang dapat dilakukan dengan sangat mudah dengan tombol berikut…
(Jika Anda sudah memiliki akun di forum kami, Anda tidak perlu mengikuti tautan pendaftaran)
Bergabunglah dengan komunitas kami
Ikuti kami di Telegram!
