Компьютерные злодеи научились поджигать гаджеты на расстоянии. Помогает им в этом баг в зарядных устройствах, отмечается в проведенном лабораторией Tencent Security Xuanwu исследовании.
Имя выявленной уязвимости – BadPower. Благодаря ей злые гении сумрачного компьютерного разума научились выводить из строя девайсы как дистанционно, так и при помощи подключенного к «жертве» аппарата. Первый из способов используется хакерами гораздо чаще, отмечают авторы исследования.
Придуманный вредителями метод применим для всех технологий быстрой зарядки. Ключ к успеху – перезапись кода через порт USB или чип адаптера.
Согласно информации Tencent Security Xuanwu, 6 из 10-и контроллеров для быстрых зарядок допускают возможность свободного обновления кода через порт USB.
Авторы исследования сообщили о полученных результатах китайским регуляторам и начали консультировать ведущих производителей IT-устройств на предмет устранения BadPower в уже произведенных девайсах и недопущения появления уязвимости на разрабатываемых гаджетах. По словам специалистов лаборатории, для удаления бага в ряде случаев достаточно произвести обновление прошивки ЗУ.
Напомним, что последней успешной проделкой хакеров стал взлом твиттер-аккаунтов Барака Обамы, Илона Маска, Джеффа Безоса и ряда других американских персонажей с мировым именем. Успешная операция за считанные минуты обогатила злых гениев компьютерного разума на сотни тысяч долларов. Подробнее об этой афере – в нашем прошлом материале.