Команда експертів з безпеки з Університету Флориди виявила, що певний клас кібератак може спричинити загоряння смартфона – через бездротовий зарядний пристрій.
Індуктивні зарядки – це пристрої, які можна використовувати для заряджання смартфона чи інших гаджетів без необхідності підключення кабелю. Такі пристрої працюють за допомогою електромагнітних полів для передачі енергії від одного смартфона до іншого через індукцію.
Щоб смартфон міг правильно заряджатися, він повинен мати контакт із зарядним пристроєм через систему контролю зі зворотним зв’язком Qi. А щоб бездротовий зарядний пристрій працював, його потрібно підключити до джерела енергії.
Але такий зарядний пристрій не можна підключати безпосередньо до розетки: потрібен адаптер. І саме в цьому, як припускають дослідники, криється вразливість системи.
Науковці виявили, що при підключенні зарядного пристрою до адаптера можуть виникнути збої в системі зворотного зв’язку Qi. В результаті можуть бути відключені обмеження, які запобігають надмірній зарядці. Це, в свою чергу, може призвести до перегріву зарядного пристрою і навіть до появи вогню.
І ці проблеми можна викликати за допомогою кібератаки, яку вчені назвали VoltSchemer.
Дослідницька група виділила три типи атак, які можуть статися за допомогою VoltSchemer. За словами вчених, зарядним пристроєм можна “маніпулювати”, пошкоджувати і “перегрівати” пристрої, які заряджаються, а також обходити встановлений стандартом Qi механізм виявлення сторонніх предметів.
Дослідники протестували кілька типів бездротових зарядних пристроїв і телефонів і виявили, що всі вони вразливі. Вони повідомили виробників про свої дослідження. Вчені сподіваються, що виробники внесуть зміни, щоб подолати ці вразливості і захистити споживачів від атак VoltSchemer.
Команда опублікувала статтю з описом своїх досліджень і результатів на сервері препринтів arXiv.
Підпишись на нас в Google НОВИНИ, та отримуй більше свіжих новин!