BadPower: kurwisa kwemaadapter ekuchaja nekukurumidza anogona kukonzera moto

Munguva pfupi yapfuura ruzivo rwakaburitswa yakapihwa nevaongorori de Chinese kuchengetedzeka kwekambani Tencent pamusoro peimwe kirasi nyowani yekurwisa yavaidaidza se "BadPower" uye chii yakanangana nekurwisa inokurumidza kuchaja protocol mumidziyo yakasiyana yemagetsi, semajaja emafoni efoni, malaptop pakati pevamwe vanoitsigira.

Simba Rakaipa inobvumira kurwisa uko kunokonzeresa kurodha yechigadzirwa tanga kunyanyisa simba kutapurirana kuti midziyo haina kugadzirirwa kubata, izvo zvinogona kukonzera kusashanda, nyungudika zvikamu kana moto.

Nezve BadPower

Kurwiswa kunoitwa kubva kune iye akabatwa smartphone, ane masimba inotorwa neanorwisae, semuenzaniso, nekushandisa njodzi kana kuunza malware (chishandiso chinoshanda panguva imwecheteyo sosi uye chinhu chekurwiswa).

Iyo nzira inogona kushandiswa kukuvadza panyama mudziyo atokanganiswa uye aite sabotage inogona kukonzeresa moto. Kurwisa inoshanda kune majaja anotsigira firmware kugadzirisa uye havashandise siginicha yedigital yekodhi yakadzingwa.

Matareja asingatsigiri kupenya haasi pasi pekurwiswa. Iyo dhigirii yekukanganisa kukuvara kunoenderana nechaja modhi, simba rinobuda, uye kuwanikwa kwenzira dzekudzivirira nzira pazvinhu zvakachajiwa.

Kurumidza kuchaja protocol kuburikidza neUSB zvinoreva kuvepo kwegadziriro yekufambiswa kwemaparamendi ekuchaja nechajaja mudziyo. Chargeable mudziyo inotumira ruzivo nezvenzira dzakatsigirwa kucharger uye nemhepo inobvumidzwa (semuenzaniso, pachinzvimbo che5 volts, mukana wekubvuma 9, 12 kana 20 volts inonzi). Chaja inogona kuongorora ma parameter panguva yekuchaja, chinja iyo yekuchaja kumhanya uye kugadzirisa iyo voltage zvichienderana netembiricha.

Kana charger ichiziva nemaune parameter yakawedzeredzwa kana kushandura kodhi yekuchaja, uyeChaja inogona kuburitsa ekuchaja parameter iyo iyo kifaa chisina kugadzirirwa.

Iyo BadPower yekurwisa nzira inosanganisira kukanganisa firmware kana kurodha firmware yakagadziridzwa pane charger iyo inoisa yakanyanya inogoneka voltage. Simba remachaja riri kukura nekukurumidza uye, semuenzaniso, Xiaomi inoronga kuvhura michina inotsigira 100 uye 125 watt inokurumidza kuchaja matekinoroji mwedzi unotevera.

Kubva makumi matatu nemashanu kutsanya kuchaja uye ekunze mabhatiri (Power Bank) kuyedzwa nevatsvakurudzi, yakasarudzwa kubva pamakumi maviri nematanhatu emamodeli anowanikwa pamusika, kurwisa kwacho kwakashandiswa kumidziyo gumi nesere inogadzirwa nevagadziri vasere.

Kurwiswa Gumi nematanhatu ematambudziko echinetso aigona kuitika mune yakazara otomatiki maitiro. Kutsiva iyo firmware pamidziyo minomwe, kumanikidza kwepanyama kweanoroja kwaidikanwa. Vatsvakurudzi vakagumisa kuti mwero wekuchengeteka haubve pane yekuchaja inokurumidza protocol yakashandiswa, asi ine hukama chete nekugona kwekuvandudza iyo firmware kuburikidza neUSB nekushandisa nzira dzecryptographic kuratidza mabasa neiyo firmware.

Iko kuvandudzwa kwemamwe majaja kunoitwa kuburikidza neyakajairwa USB chiteshi uye inokutendera iwe kugadzirisa iyo firmware yeanorwiswa smartphone kana laptop pasina kushandisa yakakosha michina uye yakavanzwa kubva kumuridzi wechigadzirwa.

Sekureva kwevaongorori. inenge 60% yezviputi zvinopihwa pamusika inokurumidza kuchaja chip bvumira kuronga firmware zvidzoreso kuburikidza ne USB chiteshi pane zvigadzirwa zvekupedzisira.

Mazhinji ematambudziko ane chekuita nekurwisa tekinoroji BadPower inogona kugadziriswa padanho re firmware. Kuvhara kurwiswa, vagadziri vematchaja ane matambudziko vakakurudzirwa kuti vasimbise kudzivirirwa kubva kune zvisiri pamutemo firmware zvigadziriso, uye vagadziri vemidziyo yevatengi vakakurudzirwa kuwedzera mamwe maitiro ekudzora kuwandisa.

Vashandisi havana kukurudzirwa kushandisa Type-C adapta kubatanidza zvishandiso kumhanyisa kuchaja kumafoni efoni asingatsigire iyi modhi se mhando idzi hadzina kudzivirirwa zvakanyanya kupokana nekugona kuwandisa.


Izvo zviri muchinyorwa zvinoomerera pamisimboti yedu ye tsika dzekunyora. Kuti utaure chikanganiso tinya pano.

Iva wekutanga kutaura

Siya yako yekutaura

Your kero e havazobvumirwi ichibudiswa.

*

*

  1. Inotarisira data: AB Internet Networks 2008 SL
  2. Chinangwa cheiyo data: Kudzora SPAM, manejimendi manejimendi.
  3. Legitimation: Kubvuma kwako
  4. Kutaurirana kwedata
  5. Dhata yekuchengetedza: Dhatabhesi inobatwa neOccentus Networks (EU)
  6. Kodzero: Panguva ipi neipi iwe unogona kudzora, kupora uye kudzima ruzivo rwako