Το Hack 'VoltSchemer' επιτρέπει την εξαγορά ασύρματου φορτιστή

Ερευνητές από το Πανεπιστήμιο της Φλόριντα, μαζί με το CertiK, έχουν καταλήξει σε μια θεωρητική επίθεση, που ονομάζεται "VoltSchemer” (PDF), που επιτρέπει την ανάληψη ασύρματου φορτιστή μέσω χειρισμού τάσης τροφοδοσίας.

Η επίθεση θα μπορούσε να επιτρέψει στους παράγοντες της απειλής να βλάψουν συσκευές φόρτισης, παρακάμπτουν τους μηχανισμούς του προτύπου Qi και χειρισμός βοηθών φωνής. Θα μπορούσε να το κάνει αυτό εκμεταλλευόμενοι τους θορύβους τάσης από το τροφοδοτικό.

Το πρότυπο Qi αναπτύχθηκε από το Wireless Power Consortium και χειρίζεται την επικοινωνία μεταξύ του μετασχηματιστή ρεύματος, του ασύρματου φορτιστή και της συσκευής φόρτισης.

Οι ασύρματοι φορτιστές βασίζονται σε μαγνητική σύζευξη κοντινού πεδίου για τη μεταφορά ισχύος, καθιστώντας τους πιο ασφαλείς από τους ενσύρματους φορτιστές. Τα σήματα ισχύος που χρησιμοποιούνται για τις μεταφορές ισχύος, ωστόσο, θα μπορούσαν να τροποποιηθούν για τον έλεγχο της επικοινωνίας Qi μεταξύ της φορτισμένης συσκευής και του φορτιστή, επιτρέποντας σε έναν παράγοντα απειλής να καθοδηγήσει τον φορτιστή να εκτελεί κακόβουλες ενέργειες.

"Οι προγραμματισμένοι θόρυβοι τάσης από το τροφοδοτικό μπορούν να διαδοθούν μέσω του καλωδίου τροφοδοσίας και να διαμορφώσουν τα σήματα ισχύος στο πηνίο πομπού του φορτιστή λόγω των επιπτώσεων των ηλεκτρομαγνητικών παρεμβολών (EMI) στον φορτιστή." δήλωσαν οι ερευνητές στην εργασία.

Οι ερευνητές σημείωσαν επίσης ότι έχουν δοκιμάσει τις θεωρητικές επιθέσεις τους εναντίον εννέα διαφορετικών εμπορικών ασύρματων φορτιστών και βρήκαν ότι είναι όλοι ευάλωτοι. 

• SEO Powered Content & PR Distribution. Ενισχύστε σήμερα.
• PlatoData.Network Vertical Generative Ai. Ενδυναμώστε τον εαυτό σας. Πρόσβαση εδώ.
• PlatoAiStream. Web3 Intelligence. Ενισχύθηκε η γνώση. Πρόσβαση εδώ.
• PlatoESG. Ανθρακας, Cleantech, Ενέργεια, Περιβάλλον, Ηλιακός, Διαχείριση των αποβλήτων. Πρόσβαση εδώ.
• PlatoHealth. Ευφυΐα βιοτεχνολογίας και κλινικών δοκιμών. Πρόσβαση εδώ.
• πηγή: https://www.darkreading.com/vulnerabilities-threats/voltschemer-hack-allows-wireless-charger-takeovers