Με την αυξανόμενη εξάρτηση από τα smartphone στην καθημερινή μας ζωή, οι ανησυχίες σχετικά με την ασφάλεια των δεδομένων και τη διατήρηση του απορρήτου μας αυξάνονται. Σε αυτό το πλαίσιο, οι επιθέσεις VoltSchemer έχουν αναδειχθεί ως μια νέα απειλή για την ασφάλεια που ανησυχεί τους χρήστες. Αυτές οι επιθέσεις μπορεί να βλάψουν τα smartphone και ακόμη και να τα λιώσουν, εγείροντας ερωτήματα σχετικά με το πόσο πιθανό είναι να συμβεί αυτό και πώς να τα αποτρέψετε.
Είναι σαν κάτι βγαλμένο από ταινία επιστημονικής φαντασίας. Ερευνητές ανακάλυψαν έναν τρόπο για να αυξήσουν ασύρματα την ισχύ φόρτισης του τηλεφώνου και να το θερμάνουν σε θερμοκρασία μεγαλύτερη από 80 βαθμούς Κελσίου/176 βαθμούς Φαρενάιτ. Το Voltschemer θα μπορούσε να προκαλέσει έκρηξη του τηλεφώνου σας, αλλά πόσο πιθανό είναι να συμβεί αυτό; Επαληθεύω Συνήθειες φόρτισης smartphone που βελτιώνουν τη διάρκεια ζωής της μπαταρίας.
Γρήγοροι σύνδεσμοι
Τι είναι το VoltSchemer;
Εξηγεί μια αναφορά VoltSchemer: Χρησιμοποιήστε θόρυβο τάσης για να χειριστείτε τον ασύρματο φορτιστή σας [PDF] Το VoltSchemer είναι μια ειδική επίθεση που επηρεάζει τον ασύρματο φορτιστή του τηλεφώνου σας. Η ιδέα είναι ότι ένας εισβολέας μπορεί να χειριστεί το τηλέφωνό σας με συγκεκριμένους τρόπους ενώ είναι στο φορτιστή.
Το VoltSchemer μπορεί να εκτελέσει διαφορετικές επιθέσεις ανάλογα με τον τρόπο με τον οποίο το χρησιμοποιεί ένας κακόβουλος πελάτης, αλλά το πιο ανησυχητικό είναι η δυνατότητα να προκαλέσει υπερθέρμανση ενός smartphone. Αυτό θα μπορούσε να προκαλέσει δυσλειτουργία του τηλεφώνου, απώλεια δεδομένων ή ακόμη και σοβαρό κίνδυνο πυρκαγιάς.
Είναι σημαντικό να σημειωθεί ότι το VoltSchemer επινοήθηκε και δοκιμάστηκε από ερευνητές σε εργαστηριακές συνθήκες και όχι από εγκληματίες. Τη στιγμή της γραφής, δεν υπάρχει ακόμα πραγματικό παράδειγμα επίθεσης VoltSchemer. Είναι επίσης σημαντικό να σημειωθεί ότι αυτό απαιτεί ειδική τροποποίηση του τροφοδοτικού. Υπό κανονικές συνθήκες, η ασύρματη φόρτιση δεν βλάπτει το τηλέφωνό σας.
Πώς λειτουργεί το VoltSchemer;
Το VoltSchemer λειτουργεί μέσω μιας παραβιασμένης θύρας τροφοδοσίας που έχει τροποποιηθεί για να ρυθμίζει την τάση που παρέχει στον ασύρματο φορτιστή. Ο στόχος είναι να ρυθμίσετε την τάση με τρόπο που να δημιουργεί «θόρυβο» που μπορεί να επηρεάσει το τηλέφωνό σας.
Οι ερευνητές κατάφεραν να κάνουν μερικά εντυπωσιακά πράγματα με αυτή την ανακάλυψη. Αρχικά, προσάρμοσαν την τάση της θύρας για να στείλουν ένα ηχητικό σήμα που εισήλθε στα κυκλώματα του μικροφώνου του τηλεφώνου μέσω του μαγνητικού πεδίου που εκπέμπει ο φορτιστής. Αυτό επέτρεψε στους ερευνητές να στείλουν φωνητικές εντολές στο τηλέφωνο στο φορτιστή χωρίς να κάνουν ήχο ακουστό στον άνθρωπο.
Πώς οι ερευνητές προκάλεσαν την υπερθέρμανση των τηλεφώνων χρησιμοποιώντας το VoltSchemer
Ωστόσο, η πιο τρομακτική ανακάλυψη για το Voltschemer διακόπτει τη διαδικασία με την οποία το τηλέφωνο και ο ασύρματος φορτιστής «μιλούν» μεταξύ τους. Αν έχετε αναρωτηθεί ποτέ πώς ένας ασύρματος φορτιστής «γνωρίζει» ότι το τηλέφωνό σας έχει φορτιστεί, μπορεί να στείλει μικρά πακέτα δεδομένων στον φορτιστή, ενημερώνοντάς τον για τον τρόπο φόρτισής του.
Το τηλέφωνο ρυθμίζει πόση ενέργεια του παραδίδει ο φορτιστής χρησιμοποιώντας το πακέτο Σφάλμα Ελέγχου (CE) και του ζητείται να τερματίσει τη φόρτιση μόλις γεμίσει μέσω του πακέτου Τελικής Μεταφοράς Ισχύος (EPT). Ωστόσο, η επίθεση διαμόρφωσης τάσης διακόπτει τον τρόπο επικοινωνίας του τηλεφώνου με τον ασύρματο φορτιστή.
Για να γίνει αυτό, οι ερευνητές έκαναν ένα σήμα τάσης που έκανε δύο πράγματα. Πρώτον, μπλοκάρει τα πακέτα CE και EPT του τηλεφώνου, επομένως το τηλέφωνο δεν μπορεί πλέον να ελέγξει πόση ενέργεια καταναλώνει. Δεύτερον, το σήμα εκπέμπει ακτίνες στον ασύρματο φορτιστή, λέγοντάς του να συνεχίσει να στέλνει φόρτιση στο τηλέφωνο.
Όταν οι ερευνητές δοκίμασαν την επίθεση, το τηλέφωνο φορτιζόταν στο μέγιστο και έστελνε ένα πακέτο EPT για να πει στον φορτιστή ότι είχε ολοκληρωθεί. Αλλά ο θόρυβος θα το αποτρέψει και θα πει στον φορτιστή να συνεχίσει. Ως αποτέλεσμα, το άτυχο τηλέφωνο θα συνεχίσει να εκλιπαρεί τον φορτιστή να σταματήσει να του παρέχει περισσότερη ισχύ ενώ συνεχίζει να παίρνει το σήμα για να το φορτίσει περαιτέρω.
Η υπερβολική ισχύς προκάλεσε αύξηση της θερμοκρασίας του τηλεφώνου, καθώς η θερμική κάμερα κατέγραψε θερμοκρασία επιφάνειας 179 F/81 C. Ο φορτιστής συνέχισε να φορτίζει ακόμα και όταν το τηλέφωνο έκλεισε από μόνο του λόγω υπερθέρμανσης. Οι ερευνητές περίμεναν ότι αυτή η επίθεση δημιουργεί κίνδυνο πυρκαγιάς λόγω της θερμότητας του τηλεφώνου, η οποία μπορεί να πυροδοτήσει κάτι ή η μπαταρία να εκραγεί λόγω πίεσης. Και ναι, οι μπαταρίες των smartphone μπορεί να εκραγούν εάν ο χειρισμός τους δεν γίνεται σωστά.
Το VoltSchemer λειτουργεί και σε άλλες συσκευές
Μετά το τηλέφωνο, οι ερευνητές πειραματίστηκαν με διάφορα αντικείμενα τοποθετώντας τα στον φορτιστή και αναγκάζοντάς τον να παράγει ισχύ στη μέγιστη χωρητικότητα. Οι συνδετήρες μπορεί να ζεσταθούν, γεγονός που μπορεί να προκαλέσει φωτιά σε τυχόν έγγραφα που είναι προσαρτημένα σε αυτά. Οι μονάδες USB και SDD καταστράφηκαν και έχασαν τη μνήμη και καταστράφηκαν δεδομένα διαβατηρίου με ετικέτα RFID.
Ωστόσο, οι πιο συναρπαστικές συσκευές που δοκιμάστηκαν ήταν τα κλειδιά εισόδου χωρίς κλειδί:
Μπρελόκ: Όταν η τροφοδοσία αρχίζει να μεταδίδεται στο μπρελόκ του αυτοκινήτου που είναι τοποθετημένο στη βάση φόρτισης, η μπαταρία στο εσωτερικό έχει φτάσει σε κρίσιμη θερμοκρασία. Ως αποτέλεσμα, όχι μόνο η μονάδα πληκτρολογίου υπερθερμάνθηκε. Αντίθετα, εξερράγη, προκαλώντας τη διάσπαση της συσκευής σε μια εκρηκτική οθόνη.
Αυτό δείχνει ότι η επίθεση VoltSchemer δεν λειτουργεί μόνο με τηλέφωνα. Πιέζοντας τον φορτιστή στη μέγιστη απόδοση, μπορεί να επηρεαστεί οποιοδήποτε ηλεκτρικό ή μεταλλικό αντικείμενο.
Πόσο πιθανή είναι μια επίθεση VoltSchemer;
Είναι τρομακτικό να πιστεύεις ότι το τηλέφωνό σου θα μπορούσε να γίνει μια εκρηκτική συσκευή που οδηγεί σε μεγαλύτερα προβλήματα. Ωστόσο, προτού αρχίσετε να κοιτάζετε ύποπτα τον ασύρματο φορτιστή σας, ορισμένα βασικά στοιχεία αυτής της επίθεσης σας δείχνουν πόσο πιθανό είναι να αντιμετωπίσετε μια επίθεση VoltSchemer.
Τροποποιημένες θύρες ισχύος
Αρχικά, οι επιθέσεις VoltSchemer δεν μπορούν να πραγματοποιηθούν εξ αποστάσεως. Ο εισβολέας πρέπει να τροποποιήσει τη θύρα ισχύος για να εξάγει τη συγκεκριμένη τάση που απαιτείται για να λειτουργήσει η επίθεση. Ως εκ τούτου, ένας εισβολέας θα πρέπει να εισέλθει φυσικά στο σπίτι σας και να αλλάξει τα βύσματα τροφοδοσίας για να λειτουργήσει το Voltschemer.
Δεν κάνει τίποτα για τον επιθετικό
Αν υποθέσουμε ότι κάποιος έχει δεσμευτεί αρκετά για να αντικαταστήσει την πρίζα, το ερώτημα είναι: Γιατί να το κάνει κάποιος αυτό; Το VoltSchemer δεν βοηθά τον εισβολέα με κανέναν τρόπο. Κινδυνεύει να πιαστεί επειδή ζεσταίνει το τηλέφωνό σας.
Εάν κάποιος αποκτήσει πρόσβαση στο σπίτι σας, θα αποκτήσει μεγαλύτερη αξία κλέβοντας το τηλέφωνό σας. Τουλάχιστον τότε, θα είχε υλικό και δεδομένα να πουλήσει, καθιστώντας το έργο αξιόλογο. Ως εκ τούτου, θα πρέπει να εστιάσετε στο να νικήσετε τους κλέφτες smartphone αντί να προετοιμαστείτε για μια επίθεση VoltSchemer.
Οι ερευνητές έτρεξαν το VoltSchemer στο εργαστήριο
Η αναδημιουργία σημάτων τηλεφώνου μέσω του θορύβου τάσης μιας διακοπής ρεύματος είναι πολύ περίπλοκη. Για να το ρυθμίσει, ένας εισβολέας χρειάζεται εξειδικευμένες γνώσεις σχετικά με τον τρόπο με τον οποίο οι ασύρματοι φορτιστές χρησιμοποιούν την τάση και πώς να το χειριστούν για να κάνουν αυτό που θέλουν.
Η έκθεση προέκυψε μόνο επειδή ορισμένοι ταλαντούχοι ερευνητές είχαν όλο τον χρόνο και το υλικό που χρειάζονταν για να τη δημιουργήσουν. Στον πραγματικό κόσμο, θα ήταν πολύ δύσκολο για κάποιον να ξαναδημιουργήσει την επίθεση μόνος του. Τώρα μπορείτε να δείτε Quishing Attacks: Πώς μπορείτε να υποστείτε τεράστιες οικονομικές απώλειες σαρώνοντας έναν κωδικό QR.
