道客优

1234
BadPower可能会损坏快速充电器和智能手机
2020-07-20 刀刻油 阅读:466

快速充电技术在智能手机和其他电子设备上正在迅速普及。随着功率和电压的增加,充电时间大大减少,这使得该技术成为旅途中必备的技术。但是,尽管快速充电的便利性显而易见,但该技术也可能被恶意使用。

OnePlus-7T-Pro-charging-warp-charge-1340x754.jpg

腾讯的宣武实验室(通过ZDNet)对其进行了详细描述,名为BadPower的漏洞可以修改某些快速充电器的固件。

BadPower会损坏快速充电器,并有效地停止其芯片的固件和充电设备。一些快速充电器可以施加20伏特电压,但是某些设备只能安全地接受5V电压。研究人员发现,通过给设备施加超出其处理能力的电压过载,这可能会导致某些设备爆炸。

badpower-fast-charging-vulnerability-tencent.jpg

尽管研究人员使用“伪装成手机的特殊设备”破坏了快速充电器的固件,但研究人员认为,可以以类似的方式使用感染了必要的“恶意程序”的电话,笔记本电脑和其他设备。 BadPower似乎不像窃取数据的恶意软件或勒索软件那样具有侵入性,但它确实证明了一个受感染的设备或一个损坏的快速充电器如何物理破坏其他许多设备。

研究人员还发现,他们测试的35种快速充电器中至少有18种可能容易受到BadPower的攻击。在这18个中,有11个可能会使用“数字终端”或电话以及其他支持快速充电的设备损坏。

为了减轻风险,研究人员建议制造商在支持较低电压快速充电的设备上增加额外的保险丝。对于用户,他们警告不要轻易将手机充电器或移动电源扔给他人。


推荐阅读: