Atak BadPower niszczy urządzenia przez zhackowane ładowarki fast-charge

Jak modyfikowane są ładowarki?

Atak BadPower jest dużo bardziej niebezpieczny niż wywołujący podobny efekt USB Killer. Przede wszystkim dlatego, że jest możliwy przy pomocy legalnych i popularnych szybkich ładowarek USB, a nie za pomocą specjalnego, złośliwego pendrive.

Aby zainfekować taką podatną ładowarkę atakujący musi tylko podłączyć ją pod swój sprzęt bojowy, wysłać zmodyfikowany kod firmware (podający się za aktualizację) odczekać kilka sekund i odłączyć ładowarkę. Ponadto w niektórych modelach szybkich ładowarek osoba atakująca nie potrzebuje specjalnego sprzętu, a naukowcy twierdzą, że kod ataku można również załadować na zwykłe smartfony i laptopy w celu późniejszego przesłania go do ładowarki. Wtedy, gdy użytkownik podłączy zainfekowany smartfon lub laptop do szybkiej ładowarki, złośliwy kod modyfikuje oprogramowanie układowe ładowarki, a następnie ta spowoduje przeciążenie zasilania wszystkich później podłączonych urządzeń.

Uszkodzenia spowodowane atakiem BadPower zwykle różnią się w zależności od modelu szybkiej ładowarki i jej możliwości, ale także od ładowanego urządzenia i jego zabezpieczeń.

Jaka jest skala problemu?

Zespół Tencent twierdzi, że zweryfikował atak BadPower w praktyce. Badacze wybrali 35 szybkich ładowarek spośród 234 modeli dostępnych na rynku i stwierdzili, że 18 modeli od 8 dostawców było podatnych na atak.

Dobra wiadomość jest taka, że „większość problemów z BadPower można rozwiązać, aktualizując oprogramowanie sprzętowe urządzenia”.

Natomiast zła wiadomość jest taka, że zespół badawczy przeanalizował również 34 szybko ładujące się chipy, wokół których zbudowano modele szybkich ładowarek. Specjaliści powiedzieli, że 18 dostawców chipów nie dostarczyło ich z opcją aktualizacji oprogramowania układowego, co oznacza, że nie było sposobu na zaktualizowanie firmware w niektórych urządzeniach.

Wszyscy dostawcy i producenci, których dotyczy problem zostali powiadomieni przez Tencent. Powiadomiona została także chińska organizacja National Vulnerabilities Database (CNVD), w celu przyspieszenia opracowania i promocji odpowiednich standardów bezpieczeństwa do ochrony przed atakiem BadPower. Sugestie dotyczące rozwiązania problemu obejmują zabezpieczenie firmware przez modyfikacją i nieautoryzowanym dostępem, ale także wdrażanie ochrony przed przeciążeniem na naładowanych urządzeniach.

Póki firmware w szybkich chińskich ładowarkach nie zostanie załatany, zalecamy korzystanie tylko z ładowarek zaufanych producentów, najlepiej dedykowanych do konkretnego urządzenia mobilnego.