Уязвимость беспроводных зарядок позволяет сжечь смартфон или беззвучно включить Siri
![VoltSchemer](https://cdn.lifehacker.ru/wp-content/uploads/2024/02/Snimok-ekrana-2024-02-26-v-14.34.44_1708947397-288x144.jpg)
Команда исследователей из Университета Флориды и компании CertiK (специализируются на кибербезопасности) обнародовала данные о группе атак VoltSchemer. Они позволяют сжечь смартфон или посторонние объекты через беспроводную зарядку.
Злоумышленники могут использовать электромагнитные помехи, чтобы получить контроль над зарядным устройством и заставить его взаимодействовать со смартфоном не так, как предполагали производители. Причём издавать эти помехи может практически любое постороннее устройство: описанные атаки не требуют предварительных манипуляций с самой зарядкой или взломом смартфона.
Под названием VoltSchemer объединяют три вида атак с разным эффектом, но одним принципом действия:
- Обход защиты от перегрева. Обычно смартфон посылает зарядке сигнал, что он заряжен, после чего зарядка останавливается. Но звуковой сигнал VoltSchemer не позволяет смартфону передать эту информацию, так что зарядка продолжает работать на полную. Это приводит к перегреву: в ходе тестов зарядка разогрела Galaxy S8 до 81°C.
- Обход защиты от посторонних предметов. Зарядки с Qi-стандартом проверяют, что на них положили именно совместимое устройство, а не что-то ещё - например, пульт автомобильной сигнализации или USB-флешку. Исследователям удалось обойти эту защиту и заставить зарядку перегреть и испортить разные вещи - включая зажимы для бумаг, которые нагрелись до 280°C.
- Взаимодействие с голосовыми системами. Помехи сигнала можно использовать, чтобы передать Siri или "Google Ассистенту" команды, которые человек не услышит. Исследователи смогли таким образом заставить телефоны позвонить, найти информацию в интернете и запустить приложение.
Все три метода тестировали на 9 самых популярных беспроводных зарядках.
Все устройства оказались в той или иной степени подвержены описанным атакам. Исследователи связались с их производителями до публикации статьи и обсудили возможные решения для защиты от атак типа VoltSchemer.
Это исследование обращает внимание на брешь в защите современных зарядных станций и их стандартов. Авторы считают, что производителям следует проработать защиту от электромагнитных помех.
Лучшие предложения
7 товаров, которые помогут питомцам пережить жару
Лучшие предложения недели: скидки от AliExpress, Krona, Sela и других магазинов
10 компактных сумок-слингов, которые заменят повседневный рюкзак
10 автомобильных подушек, которые сделают поездки комфортнее
14 чёрных футболок, которые просто обязаны быть в базовом гардеробе
Выгодно: наушники Baseus Bowie MA10 за 2 476 рублей
Находки AliExpress: самые интересные и полезные товары
15 интересных товаров дешевле 500 рублей
Железо воина: 7 компонентов идеального игрового ноутбука MSI Katana A17 AI B8V
Как выбрать ну очень мощный ноутбук: 5 параметров, которые стоит оценить в первую очередь
Где искать деньги и поддержку, если открываете своё дело: 6 советов для спокойного старта
3 категории полезных товаров, которые удобно (и выгодно!) искать через «Яндекс Поиск»
Реклама