BadPower Attack : هجوم يخترق ميزة الشحن السريع يمكن ان يؤدي الي إحتراق هاتفك

- الإعلانات -

ميزة أو خاصية الشحن السريع هي أحدث مميزات الهواتف الذكية الحديثة ، التي تعتبر ميزة تنافسية كبيرة للشركات المصنعة مثل سامسونج او هواوي وغيرها حيث بإمكانها شحن هاتفك بشكل كامل في مدة لا تتجاوز نصف ساعة ، علي عكس الشحن العادي او الطبيعي حيث تصل المدة احياناً الي ساعتين او اكثر لشحن هاتفك بشكل كامل .

ولكن بالرغم من أن هذه الميزة تعتبر مفيدة جداً للمستخدمين ، إلا انها يمكن أن تضر جهازك أيضاً . الميزة ليست خطيرة في حد ذاتها. بدلاً من ذلك ، قد تستغل استراتيجية الهجوم التي يطلق عليها BadPower هذه الميزة ، مما يتسبب في حرق جهازك.

BadPower Attack : هجوم يخترق ميزة الشحن السريع يمكن ان يؤدي الي إحتراق هاتفك

- الإعلانات -

هجوم BadPower يستغل خاصية الشحن السريع في الإختراق ، ابتكر باحثون من Tencent Security Xuanwu Lab هجوماً يستغل الشواحن السريعة. وقد يطلق علي الهجوم BadPower ، وقد يستغل الهجوم الميزة لإضافة جهد عالي للغاية على الأجهزة مما يتسبب في حرقها.

أثناء مشاركة التفاصيل في مشاركة مدونة ، أوضح الباحثون أن أحد المهاجمين المحتملين ا قد يخترق الشاحن السريع المعني ويعيد كتابة رمز البرنامج الثابت لتغيير الجهد المسلم.

في حين أن معظم أجهزة الشحن توفر طاقة 5 فولت كمعيار ، فإن هجوم مجرمي الانترنت قد يتسبب في توصيلها حتى 20 فولت.

قد يؤدي هذا الجهد المفرط إلى تلف أجهزة جهاز استقبال الطاقة ، حتى يؤدي إلى حرق الهاتف. قد يصاحب هذا التغيير في الجهد والتلاعب في الطاقة أيضاً سوء اتصال بين الشاحن والأجزاء الأخرى بالهاتف .

وسط المقالة

في حين أن الشاحن المخترق قد يعمل علي نقل الطاقة 5 فولت ، في الواقع ، فإنه سيوفر المزيد من الجهد. لتنفيذ الهجوم ، قد يقوم المهاجم باختراق البرنامج الثابت للشاحن ببساطة عن طريق توصيل جهاز خاص به يحاكي الهاتف. ثم ، كلما تم توصيل أي جهاز بالشاحن المخترق ، فسوف يتضرر بسبب زيادة الطاقة.

في دراستهم ، اختبر الباحثون 35 من 234 جهازاً سريع الشحن متاح في السوق. من بين 35 ، وجدوا 18 ينتمون إلى 8 علامات تجارية مختلفة عرضة لهجوم BadPower. من بين 18 ، يمكن أن تقع 11 من الشواحن فريسة لـ هجوم BadPower عند مهاجمتها عبر المحطات الرقمية. شارك الباحثون تفاصيل الاستغلال وفيديو PoC في منشوراتهم .

كيف تحمي نفسك من هجوم BadPower

وفقًا للباحثين ، يمكن لمعظم الشركات المصنعة معالجة هذه المشكلة عن طريق تحديث البرامج الثابتة للشاحن. حيث أنه ، بالنسبة للمستقبل ، قد ينظر البائعون في تضمين الأشياء التالية في تصميم أجهزة الشحن.

  • التحقق من الجهاز المتصل بمنفذ USB قبل قبول تغيير وتحديث النظام أو الإزالة الكاملة لهذه الميزة
  • تقييم رمز النظام بحثاً عن أي ثغرات معروفة

إلى جانب ذلك ، ينصح الباحثون ، بالنسبة لعامة المستخدمين ، بعدم مشاركة أجهزة الشحن وبنوك الطاقة للآخرين. يقترحون أيضاً عدم استخدام بدائل الشحن السريع لشحن الأجهزة التي لا تدعم الشحن السريع ، لأن هذه الأجهزة قد لا تتمتع بحماية أفضل ضد الطاقة الزائدة .

اترك تعليق

يرجي التسجيل لترك تعليقك

شكرا للتعليق

This website uses cookies to improve your experience. We'll assume you're ok with this, but you can opt-out if you wish. Accept Read More