Wraz ze wzrostem znaczenia smartfonów w naszym codziennym życiu, rosną obawy o bezpieczeństwo danych i prywatność. W tym kontekście ataki VoltSchemer stały się nowym zagrożeniem bezpieczeństwa, budzącym obawy użytkowników. Ataki te mogą uszkodzić, a nawet uszkodzić smartfony, co rodzi pytania o prawdopodobieństwo ich wystąpienia i sposoby zapobiegania im.
To jak scena z filmu science fiction: naukowcy odkryli sposób na zwiększenie mocy ładowania bezprzewodowego telefonów i podgrzanie ich do temperatury przekraczającej 80°C/176°F. Voltschemer może spowodować eksplozję telefonu, ale jakie jest prawdopodobieństwo, że to się faktycznie stanie? Sprawdź Nawyki związane z ładowaniem smartfona, które wydłużą czas pracy baterii.
Szybkie linki
Czym jest VoltSchemer?
W raporcie wyjaśniono VoltSchemer: Wykorzystaj szum napięciowy do manipulowania ładowarką bezprzewodową [PDF] VoltSchemer to specyficzny atak, który wpływa na bezprzewodową ładowarkę telefonu. Polega on na tym, że atakujący może manipulować telefonem w określony sposób, gdy znajduje się on na ładowarce.
VoltSchemer może przeprowadzać różne ataki, w zależności od sposobu, w jaki wykorzystuje go złośliwy klient, ale najbardziej niepokojące jest to, że może powodować przegrzewanie się smartfona. Może to skutkować awarią telefonu, utratą danych, a nawet poważnym ryzykiem pożaru.
Należy zauważyć, że VoltSchemer został wynaleziony i przetestowany w warunkach laboratoryjnych przez naukowców, a nie przestępców. W chwili pisania tego tekstu nie odnotowano jeszcze rzeczywistego przypadku ataku VoltSchemer. Należy również zauważyć, że wymaga to specjalnych modyfikacji zasilania; w normalnych warunkach ładowanie bezprzewodowe nie powoduje uszkodzenia telefonu.
Jak działa VoltSchemer?
VoltSchemer działa poprzez wykorzystanie zhakowanego portu zasilania, który został zmodyfikowany w celu regulacji napięcia dostarczanego do ładowarki bezprzewodowej. Celem jest regulacja napięcia w taki sposób, aby generować „szum”, który może zakłócać działanie telefonu.
Naukowcy zdołali dokonać kilku imponujących odkryć dzięki temu odkryciu. Po pierwsze, zmodyfikowali napięcie portu, aby przesłać sygnał audio, który wchodził do obwodów mikrofonu telefonu poprzez pole magnetyczne emitowane przez ładowarkę. Umożliwiło to badaczom wysyłanie poleceń głosowych do telefonu podłączonego do ładowarki bez emitowania dźwięku słyszalnego dla człowieka.
Jak naukowcy spowodowali przegrzanie telefonów za pomocą VoltSchemer
Jednak najbardziej przerażające odkrycie w Voltschemerze zakłóca proces „komunikacji” telefonu z ładowarką bezprzewodową. Jeśli kiedykolwiek zastanawiałeś się, skąd ładowarka bezprzewodowa „wie”, że Twój telefon się ładuje, może wysyłać do ładowarki małe pakiety danych, aktualizując ją o tym, jak przebiega ładowanie.
Telefon reguluje ilość energii dostarczanej przez ładowarkę za pomocą pakietu błędu sterowania (CE) i nakazuje jej przerwanie ładowania po naładowaniu za pomocą pakietu terminala zasilania (EPT). Jednak atak z modulacją napięcia zakłóca komunikację telefonu z ładowarką bezprzewodową.
Aby to osiągnąć, naukowcy stworzyli sygnał napięciowy, który spełniał dwie funkcje. Po pierwsze, blokował pakiety CE i EPT telefonu, uniemożliwiając mu kontrolowanie ilości pobieranej energii. Po drugie, sygnał bombardował ładowarkę bezprzewodową pakietami, co powodowało, że kontynuowała ładowanie telefonu.
Podczas testów ataku, telefon ładował się do maksymalnej pojemności i wysyłał pakiet EPT, informując ładowarkę o zakończeniu ładowania. Jednak hałas uniemożliwiał to i nakazywał ładowarce kontynuowanie ładowania. W rezultacie pechowy telefon nadal prosił ładowarkę o zaprzestanie ładowania, jednocześnie odbierając sygnał do dalszego ładowania.
Nadmierna moc spowodowała przegrzanie telefonu, a kamera termowizyjna zarejestrowała temperaturę powierzchni na poziomie 179°C. Ładowarka kontynuowała ładowanie nawet po wyłączeniu telefonu z powodu przegrzania. Naukowcy spekulują, że atak ten stworzył zagrożenie pożarowe, ponieważ ciepło telefonu mogło zapalić jakiś obiekt lub spowodować wybuch baterii pod wpływem ciśnienia. I tak, baterie smartfonów mogą wybuchnąć, jeśli są niewłaściwie obsługiwane.
VoltSchemer działa również na innych urządzeniach.
Po telefonie badacze testowali różne urządzenia, umieszczając je na ładowarce i doprowadzając do rozładowania z maksymalną mocą. Spinacze biurowe mogły się przegrzać, potencjalnie zapalając dołączone do nich dokumenty. Dyski USB i SD uległy uszkodzeniu i utracie pamięci, a dane paszportowe z tagami RFID uległy zniszczeniu.
Jednak najbardziej ekscytującymi testowanymi urządzeniami były klucze do systemu bezkluczykowego:
Brelok: Po podłączeniu zasilania do kluczyka samochodowego umieszczonego na ładowarce, bateria w środku osiągnęła krytyczną temperaturę. W rezultacie brelok nie tylko się przegrzał, ale także eksplodował, powodując rozpad opakowania, które eksplodowało.
To pokazuje, że atak VoltSchemer nie jest skuteczny tylko na telefonach; wymuszając maksymalne obciążenie ładowarki, można zaatakować każdy obiekt elektryczny lub metalowy.
Jak prawdopodobne jest wystąpienie ataku VoltSchemer?
Przerażająca jest myśl, że Twój telefon może stać się urządzeniem wybuchowym, które może spowodować jeszcze większe problemy. Zanim jednak zaczniesz podejrzliwie przyglądać się swojej ładowarce bezprzewodowej, kilka kluczowych elementów tego ataku pokazuje, jak duże jest prawdopodobieństwo ataku VoltSchemer.
Zmodyfikowane gniazdka elektryczne
Przede wszystkim, ataki VoltSchemer nie mogą być przeprowadzane zdalnie. Atakujący musi zmodyfikować gniazdko elektryczne, aby uzyskać napięcie wymagane do przeprowadzenia ataku. W związku z tym, aby VoltSchemer zadziałał, atakujący musi fizycznie wejść do domu i zmienić napięcie gniazdek.
Nie robi nic atakującemu.
Zakładając, że ktoś jest na tyle zdeterminowany, by wymienić gniazdko elektryczne, pytanie brzmi: dlaczego ktokolwiek miałby to zrobić? VoltSchemer w żaden sposób nie pomaga atakującemu; ryzykuje on, że zostanie wykryty, po prostu przegrzewając telefon.
Jeśli ktoś uzyska dostęp do Twojego domu, kradnąc Twój telefon, zyska na tym więcej. Przynajmniej wtedy będzie miał urządzenia i dane na sprzedaż, co sprawi, że projekt będzie opłacalny. Dlatego powinieneś skupić się na walce ze złodziejami smartfonów, a nie na przygotowywaniu się na atak VoltSchemer.
Naukowcy przeprowadzili eksperyment VoltSchemer w laboratorium.
Odtworzenie sygnałów telefonicznych z wykorzystaniem szumu napięciowego generowanego podczas przerwy w dostawie prądu jest niezwykle skomplikowane. Aby to skonfigurować, atakujący musiałby posiadać specjalistyczną wiedzę o tym, jak ładowarki bezprzewodowe wykorzystują napięcie i jak nim manipulować, aby osiągnąć pożądany efekt.
Raport pojawił się tylko dlatego, że kilku utalentowanych badaczy miało wystarczająco dużo czasu i sprzętu, aby go stworzyć. W rzeczywistości odtworzenie ataku samemu byłoby bardzo trudne. Możesz teraz zobaczyć Ataki quishingowe: Jak możesz ponieść ogromne straty finansowe, skanując kod QR.
