BadPower:讓快速充電器變成手機電腦殺手

2020-12-17 騰訊網

近日蘋果公司宣布新一代iPhone將不再提供專用充電器，這意味著您在家中、咖啡店、機場等地使用快速充電器的機率將大增。但是一個可怕威脅正潛伏在我們身邊，惡意修改的快速充電器可能會損壞您的手機、平板電腦或筆記本電腦，並著火。

騰訊玄武實驗室近日演示了如何通過一些簡單的「改造」，把快速充電器變成數字設備殺手。

通常來說，數字設備充電需要在供電終端和受電設備協商並確定雙方可以支持的充電規格之後，才執行充電操作。

研究人員解釋說，完成電源協商並控制充電過程的程序集通常存儲在電源終端和受電端的快速充電管理晶片的固件中。

不幸的是，該代碼可以被惡意行為者重寫，因為「某些製造商設計了可以在數據通道中讀取和寫入內置固件的接口，但是他們沒有對讀取和寫入行為進行有效的安全驗證。在驗證過程中，或者快速充電協議的實施中存在一些內存損壞漏洞。」

糟糕的是，這種被稱為BadPower的攻擊的執行方式不會引起任何懷疑，攻擊者可以簡單地通過將裝有攻擊代碼的行動裝置連接到充電器來重寫充電器的固件。

更可怕的是，攻擊者也可以向用戶的行動裝置植入具有BadPower攻擊功能的惡意軟體，使其成為感染代理，感染每個與之連接的快速充電器。

可能的解決方案

騰訊的研究人員對目前市場上出售的234種快速充電設備中的35種進行了測試，發現其中至少18種（由8個不同品牌生產）容易受到BadPower攻擊。

他們還發現，至少有18個快速充電晶片製造商生產的晶片能夠在產品製造後更新固件。

建議最終用戶不要將自己的快速充電器和移動電源提供給他人，也不要使用屬於他人或場所的設備，以確保其設備安全。

但是，問題最終還需要製造商來「根治」。

充電器設備製造商應確保快速充電器的固件沒有常見的軟體漏洞，並確保未經授權不得修改固件。

研究人員補充說：「與此同時，我們還建議在固件更新期間將安全驗證的技術要求增加到相關的國家快速充電技術標準中。」

「建議在由USB接口或可承受至少20V電壓的過壓保護電路供電的非快速充電和接收設備中增加晶片保險絲等組件。建議支持快速充電的受電設備在進行電源協商後繼續檢查輸入電壓和電流，以確認它們滿足協商的範圍。」

相關焦點

  • 給iPhone12找到了一款優秀的充電器:RAVPower
    來源：新浪眾測作者：李茶徳iPhone出了12後，第一時間給自己換了iPhone 12pro max，感覺手機哪裡都好，就是需要自己配充電頭，有點麻煩不說，手機裡面配的線也是type-C to Lightning
  • 給iPhone 12 找到了一款優秀的充電器:RAVPower
    iPhone出了12後，第一時間給自己換了iphone12pro max，感覺手機哪裡都好，就是需要自己配充電頭，有點麻煩不說，手機裡面配的線也是type-C to Lightning快充線，蘋果官網雖然提供了一個USB-C充電頭，但作為一個功率僅為20W的單口頭，其售價竟高達149元，這個性價比可就著實不高了。
  • 「玩手機」是「play the phone」?一般人不這麼玩兒……
    中國人現在花在手機上的時間超過花在電腦上的。 My phone is out of power. 說到手機沒電 就不得不說充電器和充電寶了
  • 「玩手機」不是「play the phone」!別再說錯啦!
    中國人現在花在手機上的時間超過花在電腦上的。 play on the phone 如果一定要用play，可以把它變成不及物動詞，說play on the phone (screen)，但是後面的screen一般都會省略。
  • 充電器混用傷手機?
    記者 李 禾　　生活中，手機充電器混用的情況人們似乎已經司空見慣。然而，網上有種說法很流行，「iPad與iPhone的充電器是不能混用的」，理由是iPhone手機的電池容量小，只需要1A電流就能完成充電；而iPad充電時需要的電流量比較大，iPad充電器最大輸出電流為2.1A，用iPad充電器給iPhone充電，會快速損壞iPhone電池，甚至過高的電流可能導致充電器被燒毀。　　那麼，混用充電器充電真的會損傷手機嗎？
  • 小機身大作用,Ravpower 18W雙口充電器體驗分享
    如何權衡這兩個手機的充電器也是一個問題。要知道帶兩個充電器出門是相對比較麻煩的。於是我仔細找了找，看看有沒有同時小米6和iPhone8快充的充電器，最後找到了Ravpower 18W雙口充電器。Ravpower 18W雙口充電器的機身整體比較小，看了下比華為22.5W充電器還要小，不過由於採用雙口設計，要比華為22.5W充電器要胖一點。
  • 答案是堅果手機 65W GaN 快速充電器
    答案是Smartisan 65W GaN 快速充電器，這也是李誕和堅果品牌的首次合作，雙方勢必會擦出別樣的火花。體積小，重量輕，充電功率大，充電速度更快，Smartisan 65W GaN 快速充電器是真的香。
  • 出差減負神器90W雙口快充,手機平板電腦都能充
    蘋果12的發布引起了新的一波換機潮,不過這次的12全系列都不配充電器了,需要用戶自行購買,蘋果官網的充電器除了比市面的貴,而且大多只有一個插口,便宜的那款還是傳統的A口,給平板或筆記本充電還要額外配一個轉換口,十分不方便,畢竟現在的都是Type-C時代了,買個適用性廣,快速又小巧安全的快充它不香嗎?
  • 李誕直播間上新:Smartisan 65W GaN 快速充電器獨家首發
    即將於12月17日晚7點的直播現場，李誕將首次與堅果品牌合作，帶來堅果最新產品——Smartisan 65W GaN 快速充電器，一款集實用與美學於一體的極致小體格單品。GaN充電器(左)與相同功率傳統矽基充電器體積對比相較於相同功率傳統矽基充電器，Smartisan 65W GaN 快速充電器在體積上具有極大優勢，擁有了這款充電器，再也不用擔心出現背包裡放個充電頭就放不下其他物品的窘境了
  • 一個充電器能充兩臺電腦,倍思120W快充頭超實用!
    電腦、平板、手機可以說已經成為了我們生活的一部分，不少數碼愛好者的身邊都帶著兩臺甚至更多的數碼產品，東西一多，充電就是一個麻煩事。比如蘋果的設備是一個充電器、安卓的手機又是一個充電器，筆記本電腦又是一個充電器，如果還有諸如無線耳機之類的東西，那充電器就更多了。
  • 平民快充頭代表作:Ravpower 18W雙口PD充電器體驗
    充電器這個圈子，這兩年步子邁得很大。去年還在聊65W氮化鎵，今年小米10尊享紀念版幹到120W量產了。咱們出差一族，用65W三口快充頭壓陣的朋友屢見不鮮，你要是真當我面兒掏出個「五福二安」，我一定會認為你落伍太久，要麼就是「初級蘋果人」。
  • 【國金電子】行業深度:5G時代,手機電池、充電器ASP持續提升
    1.大功率快充滲透率快速提升，安卓標配充電器ODM市場規模快速增長      ◾   有線充電器，即市面上常見的需要數據線連接設備的充電器，是一種為智能終端進行充電的設備。有線充電器產業鏈主要涉及方案設計、零部件/原材料、電源管理IC和充電器代工四個環節。
  • 從MacBook支持USB-C口充電看蘋果筆記本電腦標配充電器發展史
    USB-C是目前普及度非常高的接口類型，從最開始的手機、到現在的筆記本電腦，甚至藍牙耳機等很多小型用電設備都已經配備了USB-C充電接口。
  • 蘋果小米華為;手機筆記本通吃,紫米國際旅行充電器評測
    這樣，紫米ZMI65W國際旅行充電器3口充電頭就是我們的最佳選擇了。紫米ZMI65W國際旅行充電器輸出功率大，並且，具有三個輸出口，兩個USB-A一個USB-C，可以同時輸出，支持多種快充協議，多口同時輸出，最大功率達到65W，筆記本和手機可以同時充電。一次可以充三個設備：筆記本、手機和充電寶，如果出差在外，睡一覺起來，啥都是滿血的了。
  • 手機無線充電器功放電路中MOS管的解決方案
    手機無線充電器功放電路中MOS管的解決手機無線充電器和十年前相比，手機在我們生活時間中的佔比已經翻了不止一倍。據外媒發布的《2020全球移動市場報告》所述，2020年全球智慧型手機用戶或到達35億，而來自中國的用戶至少佔其中的四分之一。工作、通訊、購物、娛樂等用處都得以在手機上實現，視頻、遊戲類APP成為用戶雲端時間的頭號殺手，全球用戶的平均每日使用智慧型手機時間超過5.4H。
  • 一顆充電器引起的蝴蝶效應 安卓手機取消充電器還不是時候
    一顆充電器引起的蝴蝶效應 手機廠商會在包裝砍掉充電器，如果穿越回 5 年前，沒有一個人會相信這個荒誕的言論，但在今天，人們卻開始擔心起下一個取消附贈充電 器的廠商會是誰。 取消充電器的背後還是一筆大生意，據 Comprar Acciones 數據，蘋果準備在 2021 年生產多達 2.3 億部 iPhone，比 2019 年增長 20%。如果未來每年 1 億臺蘋果機主選擇額外購買均價 20 美元的快速充電器，則能帶來 20 億美元的增量市場空間。
  • 極客風65W氮化鎵充電器+大巖蛇數據線,半個小時能充電50%,手機...
    想要享受充電速度飛起的感覺，你必須選一個大功率充電器才行。 畢竟，充電是電流從「充電器充電線手機」的過程。 TEGIC 氮化鎵充電器拿下了傳說中pass率只有2%的地獄級別的資質審核，不僅支持常見的PD 協議、 QC 協議，還有華為的 SCP 協議，三星的 AFC 協議也能夠完全勝任。 換句話說，兼容市面上主流手機和行動裝置都支持快速充電，不用擔心自己手機、筆記本電腦、藍牙耳機等能不能用。
  • 哪個品牌的無線充電器好用?
    本無線傳能充電器由能量發送單元與能量接收單元兩大部分組成，可以在5cm範圍內對燈泡（電池）進行充電。Abstrast:：This project designed a simple and practical wireless energy transfer charger, through the coil to transmit power wirelessly to a lamp (batteries).
  • 如何將手機變成電腦遙控器?
    使用智慧型手機，你就已經具備了將以電腦作為影院的必須組件。只需一個遠程遙控應用，你就可以將其用作PC遙控器，從舒適的沙發上瀏覽計算機屏幕。將你的手機變成PC遙控器在Android和iOS應用商店裡有很多PC遠程控制應用程式可供選擇，大多數還可以在Windows和Mac雙作業系統上使用。
  • 手機充電頭哪個牌子質量好?手機充電器10大品牌
    看完不合格充電器企業名單，給我們的啟示是，不要購買雜牌充電器，這些不良廠家賺的是人命錢，充電器一旦發生火災或者充壞手機電池，將會是巨大的人身安全損失，生產這些不合格產品的企業膽子也確實大，這都敢賣。此外，市場監管總局近期公布的最新一期網售產品質量國家監督專項抽查中也包括了充電寶產品，本次抽查涉及12家電子商務平臺。