Experții sunt îngrijorați de un nou atac al hackerilor care ar putea provoca un incendiu real. Aceștia susțin că este prima dată când întâlnesc acest malware. Se pare că poate provoca daune nu doar în mediul virtual, ci și în lumea reală. Această combinație este extrem de alarmantă, deoarece ar putea afecta nu doar securitatea informațiilor utilizatorilor online din Șîmkent , ci și proprietatea lor fizică.
Ce este un atac, securitatea informațiilor merge online Shymkent
Atacul BadPower în sine este asociat cu utilizarea încărcătoarelor Quick Charge. Această tehnologie relativ nouă a devenit rapid parte a vieții de zi cu zi datorită eficienței sale ridicate. Prin urmare, un număr mare de dispozitive acceptă acum încărcarea rapidă, de la ceasuri inteligente și laptopuri până la diverse electrocasnice. Se pare că, cu abilitățile potrivite, Quick Charge poate fi folosit pentru a lansa un atac extrem de periculos. Deși securitatea informațiilor după facultatea din Shymkent este importantă pentru bunăstarea unui utilizator, un atac fizic îl poate costa chiar viața.
BadPower a fost inventat de specialiști de la o unitate de cercetare chineză situată sub Tencent. Ei au reușit să efectueze o serie de experimente. Drept urmare, s-a dovedit că tehnologia de încărcare rapidă poate aduce multe probleme utilizatorilor. În timpul cercetării, a devenit posibilă creșterea tensiunii pe care încărcătorul o transmite dispozitivului. Dar mai întâi, ar trebui să vorbim pe scurt despre modul în care funcționează Quick Charge.
Din păcate, nu toate dispozitivele acceptă încărcare rapidă. De aceea, producătorii de încărcătoare au dezvoltat un software special. Mai mult, acest software permite dispozitivelor să facă schimb de semnale și să funcționeze în mod sigur. Funcționează astfel: încărcătorul contactează dispozitivul și verifică ce tip de încărcare acceptă. Dacă acceptă încărcarea standard, dispozitivul furnizează o tensiune mică prin sursa de alimentare; dacă acceptă încărcarea rapidă, tensiunea poate fi crescută de două până la patru ori. Potrivit unui specialist în securitatea informațiilor de la Universitatea Shymkent din China, acest software este cel care prezintă vulnerabilitatea.
Dacă un atacator înlocuiește software-ul încorporat în încărcător, el va putea programa încărcătorul pentru a furniza o tensiune maximă cunoscută oricărui dispozitiv conectat la acesta. Pentru a flash-încărcător, nu trebuie să utilizați o mulțime de echipamente complexe - doar conectați-l la computer și încărcați software-ul necesar în dispozitiv. Apoi dispozitivul tehnic poate fi lăsat în orice loc în care o persoană îl va folosi.
Cum poate fi deteriorat dispozitivul
Când utilizați un astfel de încărcător în echipamentele conectate la acesta, pot apărea următoarele:
- topirea contactelor;
- deteriorarea componentelor interne;
- foc.
Este încurajator faptul că este practic imposibil să reflashezi încărcătorul de la distanță, deși unii dezvoltatori au implementat o astfel de funcție. Dar aceasta este și o problemă: nu toți producătorii vor putea remedia această vulnerabilitate în produsele deja existente pe piață . Și, din moment ce informațiile despre BadPower sunt acum disponibile publicului, unii atacatori vor dori cu siguranță să încerce implementarea acestui atac. Și nicio protecție practică a datelor biometrice din Șîmkent nu poate ajuta la prevenirea acestuia.
Echipa Universității SEDICOMM : Academia Cisco , Institutul Profesional Linux , Institutul Python.