هجوم BadPower يفسد الشواحن لإشعال جهازك

 توصل باحثون أمنيون صينيون إلى تقنية هجوم جديدة تسمى (BadPower)، تسمح بتغيير برامج ثابتة للشواحن السريعة من أجل إلحاق الضرر بالأنظمة المتصلة التي يجري شحنها، مثل صهر المكونات، أو حتى إشعال الأجهزة، وظهرت تفاصيل هذه التقنية في تقرير نشره مختبر (Xuanwu Lab)، وهي وحدة بحثية تابعة لعملاقة التكنولوجيا الصينية Tencent.

ووفقًا للباحثين، فإن تقنية (BadPower) تعمل عن طريق تخريب البرامج الثابتة للشاحن السريع، وهو نوع جديد من الشاحن تم تطويره في السنوات القليلة الماضية لتقليل أوقات الشحن، ويشبه الشاحن السريع أي شاحن تقليدي، لكنه يعمل باستخدام برامج ثابتة خاصة تتواصل مع الجهاز المتصل يجري شحنه من أجل تحديد سرعة الشحن بناءً على قدرات الجهاز.

تعمل تقنية (BadPower) عن طريق تغيير بارامترات الشحن الافتراضية لتقديم جهد أكثر من الممكن للجهاز الذي يجري شحنه، مما يؤدي إلى إتلاف مكونات الجهاز، حيث إنها تسخُن أو تَذوبُ وقد تحترق، ويُعد هجوم (BadPower) سريًا، حيث لا توجد تفاعلات يحتاج المهاجم إلى المرور بها، كما أنه سريع، حيث يحتاج المهاجم إلى توصيل الجهاز المطلوب تخريبه بشاحن سريع، والانتظار بضع ثوانٍ، والمغادرة، بعد تعديل البرامج الثابتة.

علاوة على ذلك، لا يحتاج المهاجم إلى معدات خاصة في بعض نماذج الشواحن السريعة، ويقول الباحثون: يمكن تحميل تعليمات برمجية للهجوم على الهواتف الذكية وأجهزة الحاسب المحمولة العادية، وعندما يقوم المستخدم بتوصيل الهاتف الذكي أو الحاسب المحمول المصاب بالشاحن السريع، فإن التعليمات البرمجية الخبيثة تُعدل البرنامج الثابت للشاحن، يعمل على زيادة الطاقة المرسلة لأي أجهزة متصل.

يختلف الضرر الناتج عن هجوم (BadPower) عادةً اعتمادًا على نموذج الشاحن السريع وقدرات الشحن والجهاز المشحون وحمايته، وقال الباحثون: إنهم اختاروا 35 شاحنًا سريعًا من 234 نموذجًا متاحًا في السوق، ووجدوا أن 18 نموذجًا من 8 بائعين كانت عرضة للخطر.

يمكن إصلاح معظم مشكلات (BadPower) عن طريق تحديث برامج ثابتة، لكن الصعوبة تكمن في أن العديد من نماذج الشواحن السريعة لا تتضمن خيارًا لتحديث برامج ثابتة.

نلتقي في مقال اخر مع اخصائي امن المعلومات سعيد جبر

سعيد جبر أخصائي أمن المعلومات

بخبرة تصل لأكثر من 20 عاماُ جعلته يتربع على عرش المجالات المُتعلقة بأمن تكنولوجيا المعلومات وإدارة المخاطر، حيث يُعد أكثر المجالات أهمية وهيمنة على المستوى الرقمي والواقعي