تطبيقات حواسب الربح من الانترنيت

معا لنتعلم اكثر

الاثنين، 20 يوليو 2020

حذاري هجوم جديد يسمى BadPower يستهدف الشاحن السريع لتعطيل الهواتف الذكية


مرحبا بكم اخواني في مدونة حمزة للمعلوميات في موضوع جديد و يخص خطر جديد يستهدف الشاحن السريع لتعطيل الهواتف الذكيةيسمى BadPower.
لقد توصل باحثون أمنيون من الصين إلى نوع جديد نسبياً من الهجمات على الهواتف الذكية التي تستهدف بالاخص نظام تشغيل الشاحن السريع الخاص بالهواتف الذكية. و يتمز هذا الهجوم انه يمكنه التعديل على تلك الشواحن لرفع الجهد الكهربي فيها مما يؤدي إلى تخريب الجهاز. يسمى هذا الهجوم الجديد باسم BadPower وقد قدمه فريق من الباحثين من شركة Tencent العملاقة.
و هدا يقوم الهجوم على مبدأ تخريب نظام التشغيل الأساسي الروم او  firmware الخاص بهاته الشواحن السريعة. تتميز الشواحن السريعة بأن لها نظام تشغيلها يتجاوب مع الجهاز الذي يتم شحنه ليقدم له مستويات مختلفة من الجهد الكهربائي حسب قدرة ومرحلة الشحن.
في حال لم يتم دعم الجهاز الشحن السريع، فإنه يوفر على طاقة 5 فولت القياسية، مع أن الشاحن السريع يمكن ان يدعم حتى 20 فولت.
وهذا و يمكن للمهاجمين تغيير المؤشرات الخاصة بالشاحن السريع ليقدم جهد كهربي (فولتية) أكبر وأقوى للجهاز المتصل به، وهذا ما ينتج عنه عدة مشاكل خطيرة تبدأ من ارتفاع الحرارة الكبير ثم الذوبان والاحتراق للشاحن نفسه وكذلم الجهاز المتصل به.
تكمن قوة و خطورة هذا الهجوم أنه سريع وصامت، كل ما يحتاجه المهاجم أن يصل الشاحن بهاتف ذكي أو حاسب لوحي يحمل شيفرة برمجية خبيثة لبضع ثوان ليقوم بتعديل على نظام تشغيله ومن بعدها يصبح جاهزاً للتدمير كل جهاز يتصل به.
وقد اختبر الباحثون هذا الهجوم على 35 شاحن سريع مختلف، وأظهر ان 18 منهم أنه قابلة للاختراق والتدمير بواسطة هدا الهجوم.
و لكن الخبر السار هنا أنه يمكن تفادي BadPower وإغلاق الثغرة عبر تحديث برمجي جديد، لكن للأسف ليست كل الشواحن السريعة تدعم التحديث، ما سيضطر المستخدم حينها لتغيير الشاحن بآخر محمي.

ليست هناك تعليقات:

إرسال تعليق