云骑士一键装系统-简单一键在线装机工具,一键备份还原功能让系统维护更方便!
新闻 分享 评测 游戏资讯
当前位置:云骑士 > 科技 > 新闻 > “BadPower”攻击可操纵快速充电器熔化您的设备

“BadPower”攻击可操纵快速充电器熔化您的设备

文案作者:
2020-07-21 11:04:21
播放量:

只是不弄乱固件,一个快速充电器能补充一个电话的电池。如果弄乱固件,充电器可能会导致您的设备着火。

中国的安全研究人员最近用恶意代码感染各种快速充电器,提供比连接的设备无法承受的电压更高的电压。过载导致受影响的电子设备内部的组件起火,起火并融化。

该调查结果来自腾讯的宣武实验室,它注意到了该技术的潜在问题。为了提供能量,快速充电器使用USB端口,该端口可以通过电缆连接到智能手机。但是,在某些情况下,相同的USB端口也可以用作数据连接,使您可以将信息读取和写入充电器的固件。

“BadPower”攻击可操纵快速充电器熔化您的设备

根据宣武实验室的说法,这些USB端口上的数据连接没有适当的防护措施来防止篡改。结果,攻击者可以利用读写功能来发送恶意代码以更改充电器的固件。

默认情况下,快速充电器应该不支持快速充电标准的设备仅提供标准的5伏电。但是,通过重写固件,可以使充电器持续提供高达20伏的电压,这将引发危险的过载。

固件也可以被篡改。例如,充电器可以告诉支持快速充电的已连接智能手机提供5伏电源。但实际上,充电器实际上提供的电压为20伏,随着时间的流逝可能会损坏电池。

实验室在视频中展示了其“ BadPower”漏洞。恶意代码携带在智能手机上,一旦将其连接到快速充电器,它就会传播攻击。固件更改后,快速充电器首先提供5伏特的电压,然后迅速增加到20伏特。

“BadPower”攻击可操纵快速充电器熔化您的设备(1)

在视频中,实验室随后将快速充电器连接到电子产品,该电子产品在插入后10秒钟开始产生火花。

根据宣武实验室的资料,市场上至少有234种与快速充电相关的产品。它决定测试其中的35个,并发现来自八个不同品牌的18个遭受BadPower漏洞的困扰。

实验室没有列出易受攻击的产品的名称,但已联系了受影响的供应商和中国国家漏洞数据库,以了解潜在的危险。好消息是,供应商可以通过固件更新修补问题,该更新可以通过连接的智能手机交付。为了解决该问题,实验室建议制造商在快速充电器的USB数据连接周围放置保护,或一起删除该功能,充电器上的固件也应经过漏洞审查。

你的设备已连接但你可能无法访问网络上的任何内容
图文
你的设备已连接但你可能无法访问网络上的任何内容
可以通过电脑管家网络修复功能修复一下,打开电脑管家,点击工具箱,找到网络修复工具,点击立即修复即可;也可以使用命令重置网络,在开始菜单找...
阅读:13903 发布时间:2020-07-16
win10跟这台计算机连接的一个usb设备运行不正常怎么办
图文
win10跟这台计算机连接的一个usb设备运行不正常怎么办
最近使用win10操作系统的用户反应自己电脑中连接手机后无法正常识别的现象,该怎么办呢?我们可以通过将手机和电脑连接的方法管理手机,在电脑中操...
阅读:537 发布时间:2020-07-27
苹果12蓝牙搜索不到设备
图文
苹果12蓝牙搜索不到设备
重启:将手机关机重启,查看蓝牙无法搜索到设备问题是否解决,可以将蓝牙设备重启,再尝试使用手机搜索并连接蓝牙设备;查看距离:检查手机是否和...
阅读:1061 发布时间:2021-02-26
重装系统未安装音频设备怎么办
图文
重装系统未安装音频设备怎么办
桌面“计算机”图标上右键选“属性”,然后在系统属性窗口选“设备管理器”,打开“声音,视频和游戏控制器”,看下面的声音设备前面有无黄色警示...
阅读:1096 发布时间:2018-03-09
安装打印机未能成功安装设备驱动程序怎么办
图文
安装打印机未能成功安装设备驱动程序怎么办
win7系统桌面上点击计算机右键,选择管理,再选择设备管理器,设备管理器中找到其他设备选择你所插到电脑里的设备名称,点击右键选择更新驱动程序。...
阅读:376 发布时间:2021-03-23
最新软件
最新游戏
最新应用
win7系统还原在哪里
win7系统还原在哪里
浏览:15987
2018-06-14
没光驱怎么重装电脑系统
没光驱怎么重装电脑系统
浏览:16052
2020-10-19
电脑网速慢是什么原因
电脑网速慢是什么原因
浏览:18526
2018-07-23
电脑没有音频设备怎么办
电脑没有音频设备怎么办
浏览:26887
2020-12-09
重装系统数据恢复教程
重装系统数据恢复教程
浏览:8629
2022-02-12

客服二维码

邮箱:toplearningteam#gmail.com (请将#换成@)

Copyright 2013-2020 云骑士( https://www.yunqishi.net/ ) 版权所有 All Rights Reserved   鄂ICP备2023010145号-1