https://telegra.ph/file/52a9baa758fe336d271f9.mp4Беспроводное зарядное устройство может взломать ваш смартфон
Новый набор атак под названием «VoltSchemer» может вводить голосовые команды для управления голосовым помощником смартфона через магнитное поле, излучаемое стандартным беспроводным зарядным устройством.
Чтобы продемонстрировать атаку, исследователи провели испытания девяти самых продаваемых беспроводных зарядных устройств, доступных по всему миру, и Samsung Galaxy S8 — выявив пробелы в безопасности во всех этих продуктах.
Системы беспроводной зарядки обычно используют электромагнитные поля для передачи энергии между двумя объектами, опираясь на принцип электромагнитной индукции.
Зарядная станция содержит катушку передатчика, по которой протекает переменный ток, создавая колеблющееся магнитное поле, а смартфон содержит катушку приемника, которая улавливает энергию магнитного поля и преобразует ее в электрическую энергию для зарядки аккумулятора.
Злоумышленники могут манипулировать напряжением, подаваемым на вход зарядного устройства, и точно настраивать колебания напряжения (шум) для создания сигнала помех, который может изменить характеристики генерируемых магнитных полей.
Это открывает путь как минимум к трем потенциальным векторам атаки VoltSchemer, включая перегрев/перезарядку, обход стандартов безопасности Qi и введение голосовых команд на заряжающийся смартфон.
При этом манипулирование напряжением может быть осуществлено с помощью промежуточного устройства, не требующего физической модификации зарядной станции или заражения программного обеспечения смартфона.
Используя VoltSchemer даже можно взорвать смартфон нагрев его до температуры выше 280 градусов по Цельсию.
Результаты были раскрыты поставщикам протестированных зарядных станций для осуществления контрмер.
Новый набор атак под названием «VoltSchemer» может вводить голосовые команды для управления голосовым помощником смартфона через магнитное поле, излучаемое стандартным беспроводным зарядным устройством.
Чтобы продемонстрировать атаку, исследователи провели испытания девяти самых продаваемых беспроводных зарядных устройств, доступных по всему миру, и Samsung Galaxy S8 — выявив пробелы в безопасности во всех этих продуктах.
Системы беспроводной зарядки обычно используют электромагнитные поля для передачи энергии между двумя объектами, опираясь на принцип электромагнитной индукции.Зарядная станция содержит катушку передатчика, по которой протекает переменный ток, создавая колеблющееся магнитное поле, а смартфон содержит катушку приемника, которая улавливает энергию магнитного поля и преобразует ее в электрическую энергию для зарядки аккумулятора.Злоумышленники могут манипулировать напряжением, подаваемым на вход зарядного устройства, и точно настраивать колебания напряжения (шум) для создания сигнала помех, который может изменить характеристики генерируемых магнитных полей.Это открывает путь как минимум к трем потенциальным векторам атаки VoltSchemer, включая перегрев/перезарядку, обход стандартов безопасности Qi и введение голосовых команд на заряжающийся смартфон.При этом манипулирование напряжением может быть осуществлено с помощью промежуточного устройства, не требующего физической модификации зарядной станции или заражения программного обеспечения смартфона.
Используя VoltSchemer даже можно взорвать смартфон нагрев его до температуры выше 280 градусов по Цельсию.
Результаты были раскрыты поставщикам протестированных зарядных станций для осуществления контрмер.