快充不安全?快看看騰訊安全玄武實驗室報告

距離蘋果新機發布的時間越來越近,iPhone12不再標配充電器的消息也不脛而走。而看到這一消息,消費者表示如果降價到一定幅度,這個決定也是可以接受的。相比於用户的擔憂,蘋果的這個決定可是樂壞了這些快充企業。消息一出,便在快充行業中引起不小的轟動,如果iPhone12新機取消標配充電器,勢必將產生一個巨大的市場缺口,給整個快充行業上下游產業鏈帶來極大利好。

可以預見,在iPhone12取消標配充電器之後,市面上第三方USB PD快充充電器,尤其是入門級別的18W PD充電器,將進入銷售的旺季,而作為18W PD快充的靈魂,內置MOS的快充電源芯片也將隨之迎來出貨的高光時刻。

快充不安全?快看看騰訊安全玄武實驗室報告
據網上不完全統計,目前已有PI、東科、芯茂微、芯朋、美思迪賽、茂睿芯、硅動力等24家芯片品牌推出了116款內置MOS的電源芯片,包括內置MOS的初級芯片53款,以及內置MOS的次級芯片63款。

那麼,快充到底安不安全呢?一直以來,圍繞快充的安全性也存在不少疑慮甚至爭議,包括對手機和電池的影響,以及充電技術本身的隱患。

7月16日,騰訊安全玄武實驗室發佈研究報告稱,市面上現行的大量快充設備存在安全問題,攻擊者可通過改寫快充設備的固件控制充電行為,造成被充電設備元器件燒燬,甚至更嚴重的後果,保守估計受影響的終端設備數量可能數以億計,凡是通過USB供電的設備都可能成為受害者。

騰訊將此安全問題命名為“BadPower”,這也是繼“BadBarcode”、“BadTunnel”、“應用克隆”、“殘跡重用”、“BucketShock”等等之後,騰訊安全玄武實驗室發佈的又一安全問題報告。

快充不安全?快看看騰訊安全玄武實驗室報告
某受電設備遭BadPower攻擊時芯片燒燬的情況

據介紹,騰訊玄武安全實驗室測試了市面上35款支持快充的充電器、充電寶等產品,發現其中18款存在安全問題,涉及到8個不同品牌、9個不同型號的快充芯片,當然具體名單不能公佈。

藉助此隱患,攻擊者可利用特製設備或被入侵的手機、筆記本等數字終端,入侵快充設備的固件,控制充電行為,使其向受電設備發送過高的功率,從而導致受電設備的元器件擊穿、燒燬,還可能進一步給受電設備所在物理環境造成安全風險。

攻擊方式包括物理接觸和非物理接觸,其中有相當一部分攻擊可以通過遠程方式完成,18款設備有11款都可以通過數碼終端進行無物理接觸的攻擊。

可以看出,BadPower和傳統的安全問題不同,它不會導致用户的數據隱私泄露,但是會造成實實在在的財產損失,甚至威脅人身安全,事實上更加嚴重。

快充不安全?快看看騰訊安全玄武實驗室報告
攻擊效果動圖演示

好在,BadPower問題大部分都可以通過更新設備固件的方式進行修復,普通用户可以注意:不要輕易把自己的充電設備借給別人、不要用快充充電器給不支持快充的設備充電等。(這一點,在你選購的時候可以向商家進行諮詢,也可以在產品説明書上查看。如果説明書上還沒有標註的產品,也希望廠商將是否支持快充協議寫進説明書,可以採用直接了當的標註方式,而不是用支持的電壓電流來展示,方便用户識別。)

騰訊還強調,不同的快充協議本身沒有安全性高低的差別,風險主要取決於是否允許通過USB口改寫固件,以及是否對改寫固件操作進行了安全校驗等。所以在選購的時候,一定要選擇對於固件優化更加完善的快充設備。

(編輯:dankeer)

版權聲明:本文源自 網絡, 於,由 楠木軒 整理發佈,共 1339 字。

轉載請註明: 快充不安全?快看看騰訊安全玄武實驗室報告 - 楠木軒