BadPower: atacul care îți poate „prăji” telefonul prin încărcător

Articol publicat în august 2020, pe baza declarațiilor lui Alexandru Angheluș pentru Mediafax.

BadPower este un tip de atac descoperit în 2020 de cercetătorii Tencent Xuanwu Lab, prin care firmware-ul unui încărcător rapid („fast charge”) poate fi modificat astfel încât să trimită o tensiune mai mare decât suportă dispozitivul. Rezultatul poate fi supraîncălzirea, deteriorarea componentelor sau chiar arderea telefonului.

Pe scurt

• Încărcătoarele rapide negociază tensiunea cu telefonul prin propriul firmware.
• Un atacator poate rescrie acest firmware, direct sau printr-un telefon compromis conectat la încărcător.
• În testele cercetătorilor, cel puțin 18 modele de încărcătoare erau vulnerabile.
• Recomandarea principală: atenție la stațiile publice de încărcare și la încărcătoarele împrumutate.

Videoclip

Cum funcționează

Încărcătoarele obișnuite oferă o tensiune fixă. Cele rapide comunică cu telefonul și cresc tensiunea doar dacă dispozitivul o suportă. Logica acestei negocieri stă în firmware-ul încărcătorului. Dacă firmware-ul poate fi rescris, încărcătorul poate fi făcut să livreze o tensiune excesivă oricărui dispozitiv conectat, inclusiv unuia care nu suportă încărcarea rapidă.

De ce este periculos

Atacul nu fură date, ci produce pagube fizice. Un încărcător modificat într-un spațiu public poate deteriora pe rând telefoanele tuturor celor care îl folosesc.

Cum te protejezi

• evită stațiile publice de încărcare sau folosește propria priză și propriul încărcător;
• nu împrumuta încărcătorul unor persoane necunoscute și nu folosi încărcătoare găsite;
• cumpără încărcătoare de la producători cunoscuți, care oferă actualizări de firmware;
• o baterie externă proprie este o alternativă mai sigură în călătorii.

Articolul complet: Atenție la BadPower, virusul care îți „prăjește” telefonul (Mediafax).