Новый тип кибератаки: как беспроводная зарядка может поджечь ваш смартфон

Пост опубликован в блогах iXBT.com, его автор не имеет отношения к редакции iXBT.com
| Рассуждения | Оффтопик

Многие из нас привыкли заряжать свои смартфоны или другие гаджеты без кабеля, используя беспроводные зарядные устройства. Это кажется удобным и современным способом поддержания заряда батареи. Однако, американские ученые выявили, что такой способ зарядки не безопасен. Они обнаружили, что с помощью специального устройства можно взломать систему обратной связи между зарядным устройством и смартфоном, что может привести к перегреву и даже пожару. Такая атака называется «VoltSchemer».

Как устроена беспроводная зарядка

Беспроводная зарядка работает на основе использования электромагнитных полей, которые генерирует зарядное устройство и принимает смартфон. Эти поля позволяют передавать энергию от одного устройства к другому по принципу индукции. Для того, чтобы смартфон заряжался корректно, он должен обмениваться данными с зарядным устройством через систему обратной связи на основе Qi-коммуникации. Эта система регулирует температуру, напряжение и ток, которые идут на батарею, и предупреждает перезарядку или перегрев.

Как осуществляется атака VoltSchemer

Ученые из Университета Флориды в сотрудничестве с компанией по аудиту безопасности CertiK выявили, что система обратной связи на основе Qi-коммуникации подвержена взлому. Для этого достаточно подключить к адаптеру зарядного устройства специальное устройство, которое может генерировать сигналы, нарушающие работу системы обратной связи. Таким образом, можно заставить зарядное устройство подавать на смартфон больше энергии, чем нужно, что может привести к перегреву и даже пожару.

Схематическое изображение: жертва использует готовые коммерческие беспроводные зарядные устройства и приемники питания, совместимые с Qi. Промежуточное атакующее устройство на адаптере питания манипулирует выходным напряжением и током, чтобы: 1) манипулировать магнитным полем, чтобы повредить устройство. 2) Коммуницировать с зарядным устройством и управлять процессом зарядки. Эта настройка позволяет повреждать посторонние предметы, «поджаривать» батарею и проводить атаки с помощью голосового помощника
Автор: arXiv (2024). DOI: 10.48550/arxiv.2402.11423 Источник: arxiv.org

Ученые выделили три типа атак, которые могут быть выполнены с помощью VoltSchemer:

  • Атака на голосового ассистента. Зарядное устройство может быть манипулировано для управления голосовым ассистентом на смартфоне с помощью неслышимых голосовых команд. Например, можно заставить ассистента сделать звонок, отправить сообщение, открыть приложение или веб-сайт, включить или выключить функции телефона и т. д.
  • Атака на батарею. Зарядное устройство может быть манипулировано для повреждения батареи смартфона через перезарядку или перегрев. Это может привести к снижению емкости батареи, ухудшению производительности смартфона, а в худшем случае — к возгоранию или взрыву батареи.
  • Атака на посторонние предметы. Зарядное устройство может быть манипулировано для обхода механизма обнаружения посторонних предметов, указанного в стандарте Qi. Это означает, что зарядное устройство может создавать интенсивные магнитные поля, которые могут повредить ценные вещи, находящиеся рядом с ним. Например, можно испортить кредитную карту, часы, компас, флешку и т. д.

Как защититься от атаки VoltSchemer

Ученые протестировали различные типы беспроводных зарядных устройств и смартфонов и обнаружили, что все они подвержены атаке VoltSchemer. Они сообщили производителям об этих уязвимостях и ожидают, что будут внесены изменения в систему обратной связи на основе Qi-коммуникации, чтобы устранить их и защитить потребителей.

Пока что, для того, чтобы избежать атаки VoltSchemer, ученые рекомендуют следующие меры предосторожности:

  • Использовать только оригинальные или сертифицированные зарядные устройства и адаптеры, которые соответствуют стандарту Qi.
  • Не подключать зарядное устройство к сети переменного тока через промежуточные устройства (особенно незнакомые), такие как удлинители, разветвители, переходники и т. д.
  • Не оставлять смартфон на зарядном устройстве дольше, чем необходимо, и следить за температурой батареи.
  • Не класть рядом с зарядным устройством посторонние предметы, особенно те, которые содержат металл или магниты.
  • Не использовать голосового ассистента на смартфоне, когда он находится на зарядном устройстве, или отключать микрофон и динамик на смартфоне.

Беспроводная зарядка — это удобный и современный способ поддержания заряда батареи, но он не безопасен. Будьте внимательны и осторожны, когда используете беспроводную зарядку, и не допустите, чтобы ваш смартфон поджегся из-за атаки VoltSchemer.

1 комментарий

C
Разве мощность БЗУ не ограничена конструктивно?

Добавить комментарий

Сейчас на главной

Новости

Публикации

Как правильно посадить лук-севок весной

Выращивание лука севка — это залог богатого урожая, который станет основой для многих блюд, принося не только удовольствие от вкусной еды, но и удовлетворение от самостоятельно...

В каких случаях вам лучше не рассматривать покупку мобильного кондиционера

В статье рассмотрим особенности использования мобильного кондиционера: может ли он заменить сплит-систему, и в каких случаях его покупка будет бессмысленна. Автор: Air fans Источник:...

Что снится птицам? Ученые подслушали птичьи разговоры в царстве Морфея

С незапамятных времен сны оставались одним из самых загадочных явлений человеческой жизни. Они уводили нас в лабиринты подсознания, сплетая реальность и фантазию в причудливые узоры. Но что, если...

Первый взгляд на смартфоны линейки Infinix Note 40

Бренд Infinix презентовал в Москве смартфоны Note 40 и Note 40 Pro. Новинки получили обновленную систему питания, которая поддерживает три вида зарядок, а также содержит контрольный чип,...

5 самых больших машин в мире, которые поражают воображение

В мире существует множество впечатляющих технических достижений, и среди них выделяются гигантские машины, способные выполнить задачи в масштабах, которые поражают воображение. В этом списке...

Саудиты не вывозят 170 км: сокращены планы по длине горизонтального небоскреба «The Line»

Революция в урбанистике обходится дорого. Похоже это начали осознавать в Саудовской Аравии. Знаковый и во многом фантастический проект линейного небоскреба «The Line» протяженностью 170 км и...