Истраживачи рачунарске безбедности су открили а нови начин хаковања мобилних пуњача. Налаз који је од велике забринутости за технолошку индустрију, али пре свега за кориснике који свакодневно користе ове уређаје.
У случају потребе напуните наш мобилни, повезивање на јавни сајт је нешто што је за нас можда нормално, али од сада морамо бити опрезнији.
Ваш пуњач за мобилни телефон може бити хакован
До овог закључка дошло се захваљујући извештају који је објавио Тенцент Сецурити Ксуанву Лаб, који открива нову врсту безбедносног проблема, познат је као БадПовер.
Ово је нови облик напада који утиче на уређаје за брзо пуњење. Када су нападнути, ови пуњачи могу да генеришу прекомерни напон приликом снабдевања струјом, што доводи до оштећења повезаних компоненти уређаја, па чак и може изазвати пожаре.
Ова врста напада, БадПовер, представља безбедносни ризик за физичко окружење у коме се мобилни налази. Важно је бити Обратите пажњу на порекло пуњача на јавним местима и предузмите кораке да спречите ове врсте напада за почетак.
Како је могуће хаковати пуњач за ваш мобилни телефон
Злонамерни хакер може да манипулише блоком који покреће пуњење нашег мобилног телефона, шаље више енергије него што паметни телефон може да поднесе, прегревања и оштећења унутрашњих компоненти.
Један од примера ове праксе који је изложила лабораторија Ксуанву је следећи:
- Нападач користи посебан уређај или заражени програм да се повежете на јавни порт за пуњење, рачунар или било који други уређај коме је потребно пуњење.
- Једном повезан, напада интерни фирмвер пуњача и манипулише њим користећи напад БадПовер.
- Након трансформације уређаја за пуњење у агента за напад, само је питање времена када ће циљани корисник Укључите свој уређај и одмах примите преоптерећење.
Савети о безбедности
Једна од ствари на којој произвођачи пуњача морају да раде је предузимање неопходних мера ажурирање фирмвера својих тимова. Латентни проблем остаје у опреми која је већ продата или која је на тржишту пре него што сазна за ову рањивост.
За почетак, можемо узети неке мере за избегавање напада БадПовер-а а ово су неке од ствари које треба имати на уму:
- Приликом куповине уређаја за брзо пуњење уверите се да произвођачи нуде ажурирања фирмвера у складу са националним стандардима који се односе на технологију.
- Избегавајте дељење пуњача, повер банк-ова, између осталог, са странцима.
- Немојте користити интерфејс кабл УСБ Тип Ц за повезивање уређаја за брзо пуњење са другим уређајем који га не подржава. Уређаји за брзо пуњење обезбеђују већу струју и напон.
- Када повезујете уређаје који подржавају брзо пуњење, проверите улазни напон и струју да бисте потврдили да су у дозвољеном опсегу.
Лабораторија Ксуанву ради заједно са произвођачима на решавању проблема и предузимању потребних мера. Истраживања се и даље врше и покушавају да се пронађу најбоља решења.