SiolNET. Digisvet Novice
6,05

termometer

  • Messenger
  • Messenger

Ko boste hoteli privarčevati 10 evrov, pomislite na to sliko

6,05

termometer

Tencent
Strokovnjaki za informacijsko varnost so ranljivost polnilnih adapterjev prikazali v praksi. Krmilnik, ki skrbi za polnjenje baterije, je zaradi prevelikega dovajanja elektrike dobesedno izbruhnil v plamene. Foto: Tencent / Xuanwu Labs

Kupujete nov ali rezervni polnilni adapter za svoj pametni telefon? Pravkar ste dobili še en razlog, da ga kupite neposredno od proizvajalca, ne katerega od številnih prodajalcev na spletu, ki ga ponujajo za dvakrat ali trikrat nižjo ceno. Strokovnjaki za informacijsko varnost namreč svarijo, da je mogoče polnilce spremeniti v orožje.

Polnjenje telefona, polnilec, podaljšek Digisvet Fant umrl po nesreči, ki se je lani zgodila tudi Slovenki: kako se zaščititi?

Programsko kodo, ki polnilnim adapterjem pove, kako naj polnijo pametne telefone, je mogoče spremeniti tako, da se moč polnjenja poveča čez varno mejo.

S tem je mogoče uničiti pametni telefon, ki lahko izbruhne v plamene ali eksplodira, svarijo strokovnjaki za informacijsko varnost podjetja Xuanwu Labs, ki dela pod okriljem kitajskega tehnološkega giganta Tencent.

Takšen napad na polnilni adapter je izredno težko odkriti oziroma zaznati, v najslabšem primeru pa lahko previsoka moč polnjenja dobesedno stali pametni telefon. Takšen napad na polnilni adapter je izredno težko odkriti oziroma zaznati, v najslabšem primeru pa lahko previsoka moč polnjenja dobesedno stali pametni telefon. Foto: Flickr / Carlos Sancho

Tveganje predstavljajo predvsem hitri polnilci

Na ranljivost, ki so jo poimenovali BadPower, so občutljivi predvsem polnilni adapterji, ki omogočajo hitro polnjenje. Takšni adapterji ob priklopu namreč komunicirajo s pametnim telefonom. Napravi se dogovorita, s kakšno močjo je še sprejemljivo polniti oziroma koliko elektrike lahko adapter pošilja v telefon, da ne bi ogrozil njegovega delovanja.

To komunikacijo je mogoče spremeniti z zamenjavo programske kode v polnilnem adapterju. To lahko nepridipravi za zdaj storijo s fizičnim dostopom do adapterja, ki ga priklopijo na prenosni računalnik, s katerim v nekaj sekundah nanj naložijo novo programsko kodo.

V teoriji je mogoče to storiti tudi prek pametnega telefona, ki bi ga uporabnik nevede okužil z zlonamernim programom, posebej zasnovanim za manipulacijo s polnilnimi adapterji.

Kitajski strokovnjaki priporočajo, naj polnilne adapterje kupujemo neposredno od proizvajalcev. Zaupanja vredni so tudi polnilci drugih proizvajalcev, ki imajo certifikate o (tehnični) ustreznosti, kot so CE, TÜV, CSA. Kitajski strokovnjaki priporočajo, naj polnilne adapterje kupujemo neposredno od proizvajalcev. Zaupanja vredni so tudi polnilci drugih proizvajalcev, ki imajo certifikate o (tehnični) ustreznosti, kot so CE, TÜV, CSA. Foto: Matic Tomšič

Digisvet Koliko k računu za elektriko prispeva polnilec za telefon, če ga v vtičnici pustimo vse leto?

Velik delež adapterjev brez kakršnekoli zaščite

V Xuanwu Labs so ranljivost BadPower preizkusili na 35 od več kor 230 različnih tipov polnilnih adapterjev, ki jih je trenutno mogoče kupiti na spletu, in ugotovili, da jih je nanjo občutljiva več kot polovica (18 od 35).

Ne le to, enako število adapterjev ni omogočalo nadgradnje programske kode, kar pomeni, da uporabnik ne bi imel načina, da bi se ubranil pred napadom BadPower, če bi bila zlonamerna koda že od začetka naložena v polnilni adapter (če bi ga kupil od trgovca z nepoštenimi nameni, na primer). 

Strokovnjaki za informacijsko varnost za zdaj še niso zaznali, da bi ranljivost BadPower kdorkoli že poskusil uporabiti za napad. Kljub temu uporabnike svarijo, naj polnilne adapterje kupujejo od zaupanja vrednih virov, najbolje kar neposredno od proizvajalcev, in ne od številnih spletnih prodajalcev samo zato, ker imajo nižje cene. 

Opozorili so tudi na skrb za fizično varnost prenosnih elektronskih naprav, ki še vedno velja za ukrep številka ena za preprečevanje kraj ali zlorab. 

Preberite tudi:

Vtičnica, hekerji, podaljšek Digisvet Nova grožnja v Evropi: napadi prek podaljškov, ki jih najdemo marsikje

Komentarji

Pridružite se razpravi!
Za komentar se prijavite tukaj. Strinjam se s pogoji uporabe.

Delite na:
Delite na: Facebook Twitter Viber Pinterest Messenger E-mail Linkedin