网络消费网 >  手机通讯 > > 正文
手机支持快充的注意:这一安全漏洞或致设备被烧毁 该安全问题如何解决?
时间:2020-07-17 14:44:30

“市面上大量快充终端设备存在安全问题,攻击者可通过改写快充设备的固件控制充电行为,造成被充电设备元器件烧毁,或更严重的后果。保守估计,受BadPower影响的终端设备数量可能数以亿计。”

16日,腾讯安全玄武实验室发布的一项命名为BadPower的安全问题研究报告显示,对市面上35款支持快充技术的手机、充电器、充电宝等产品进行了测试,发现其中18款存在安全问题。

和一些漏洞不同,腾讯安全称,BadPower是能从数字世界攻击物理世界,且影响范围很大的安全问题。

“在我们的研究成果展示视频中,可以看到对某USB供电设备的攻击效果,设备内部的芯片被烧毁了。测试的手机也被烧毁了。对不同的攻击对象和攻击场景来说,后果不同。具体与过载时的电压、电流,以及受电设备的电路布局、元器件选择、乃至外壳材质、内部结构等均有关系。大部分情况下,设备内相关芯片击穿、烧毁,从而造成不可逆的物理损坏。”

攻击是如何实施的?报告称,攻击者可利用特制设备或被入侵的手机、笔记本等数字终端来入侵快充设备的固件,控制充电行为,使其向受电设备提供过高的功率,从而导致受电设备的元器件击穿、烧毁,还可能进一步给受电设备所在物理环境造成安全风险。

更严重的是,攻击方式包括物理接触和非物理接触,有相当一部分攻击可以通过远程方式完成。玄武实验室发现的18款存在BadPower问题的设备里,有11款设备可以通过数码终端进行无物理接触的攻击。

这18款存在BadPower问题的设备涉及8个品牌、9个不同型号的快充芯片。玄武实验室表示,不同的快充协议本身没有安全性高低的差别,风险主要取决于是否允许通过USB口改写固件,以及是否对改写固件操作进行了安全校验等。

据了解,目前市面上存在大量支持快充的手机或其他电子设备,具体哪些设备品牌或型号存在上述安全问题呢?

腾讯安全方面对中新网记者表示,其实所有支持快充技术的可对外供电的设备都可能存在类似问题。其中包括生产快充设备的厂商,也包括生产快充芯片的厂商等。同时,凡是通过USB供电的设备都可能成为BadPower功率过载攻击的受害者。

玄武实验室也针对市面上的快充芯片进行了调研,发现至少近六成具备成品后通过USB口更新固件的功能。使用这些芯片制造产品时需要在设计和实现上充分考虑安全,否则就可能导致BadPower问题。

腾讯安全玄武实验室负责人于旸称,“BadPower是设计过程引入的问题,我们这些年一直在呼吁安全前置,要从生产阶段前置到设计阶段,这类问题数量不多,但一旦发生就会影响整个行业。”

该安全问题如何解决?于旸称,大部分BadPower问题可通过更新设备固件进行修复。未来,厂商在设计和制造快充产品时可通过提升固件更新的安全校验机制、对设备固件代码进行严格安全检查、防止常见软件漏洞等措施来防止BadPower发生。

关键词: 快充

版权声明:
    凡注明来网络消费网的作品,版权均属网络消费网所有,未经授权不得转载、摘编或利用其它方式使用上述作品。已经本网授权使用作品的,应在授权范围内使用,并注明"来源:网络消费网"。违反上述声明者,本网将追究其相关法律责任。
    除来源署名为网络消费网稿件外,其他所转载内容之原创性、真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考并自行核实。
热文

网站首页 |网站简介 | 关于我们 | 广告业务 | 投稿信箱
 

Copyright © 2000-2020 www.sosol.com.cn All Rights Reserved.
 

中国网络消费网 版权所有 未经书面授权 不得复制或建立镜像
 

联系邮箱:920 891 263@qq.com

备案号:京ICP备2022016840号-15

营业执照公示信息