Forscher eines chinesischen Sicherheitslabors haben eine gefährliche Sicherheitslücke entdeckt, die es böswilligen Benutzern ermöglicht, Hack Schnellladegeräte und irreparable Schäden an angeschlossenen Geräten Android Central Berichte.
VERBINDUNG: 5 INNOVATIONEN ZUM SPIELWECHSEL IN ELEKTRISCHEN FAHRZEUGLADERN
Schnellladegeräte verfügen über einen eigenen Mikroprozessor und eine eigene Firmware, die einfache Codezeilen enthalten, die dem Ladegerät mitteilen, was zu tun ist. Um sicherzustellen, dass das aufgeladene Gerät die richtige Leistung erhält, erhalten der Mikroprozessor und die Firmware Informationen von diesem Gerät.
Tencent Security Labs hat eine Möglichkeit gefunden, die Firmware über den USB-Anschluss von 18 von 35 verschiedenen Schnelllademodellen zu überschreiben. Futurismus schreibt
Der 'BadPower'-Exploit
Besorgniserregend war, dass das in China ansässige Sicherheitsforschungsteam herausgefunden hat, dass die Firmware mithilfe eines Exploits namens "BadPower" geändert werden kann, wodurch der Power Brick eine viel zu hohe Spannung an das an das Ladegerät angeschlossene Gerät sendetzerstören Sie das Gerät und verursachen Sie sogar ein Feuer, sagen die Forscher.
Um ihre Ergebnisse zu demonstrieren, veröffentlichten die Tencent-Forscher a Demo-Video in dem sie ein Telefon in Brand setzen.
Tencent hat empfohlen, dass Benutzer das Teilen von Schnellladegeräten außerhalb des Vertrauenskreises der Benutzer vermeiden und nur Aktualisierungen vom Hersteller ihres Schnellladegeräts akzeptieren. Das Unternehmen hat sich auch an Hersteller gewandt und ihnen empfohlen, die Möglichkeit zum Bearbeiten der Firmware von zu deaktivierenSchnellladegeräte.
Keine Fälle von böswilliger Verwendung bekannt
Zum Glück ist es zwar wichtig, vor böswilligen Benutzern sicher zu sein, dies ist jedoch kein Grund für weit verbreitete Panik. Derzeit sind keine Berichte darüber bekannt, dass Schnellladegeräte auf diese Weise zum Tanken von Geräten herangezogen werden.
Vielleicht wichtiger als die Sicherheitsanfälligkeit selbst ist die Tatsache, dass sich das schnelle Laden als erwiesen hat. Beschädigung von Lithium-Ionen-Batterien verwendet für Elektrofahrzeuge . Auf jeden Fall Tencent sagt, es hat die Unternehmen kontaktiert, die die anfälligen Ladegeräte herstellen, und das Unternehmen hat keine Informationen veröffentlicht, die dies anzeigen würden Hacker wie man auf den Exploit "BadPower" reagiert.