BadPower: Eine Schwachstelle, die Ladegeräte angreift und Geräte verbrennt

Wir haben wahre Horrorgeschichten über minderwertige Ladegeräte gehört, über beschädigte Batterien, nicht eingehaltene Spezifikationen und Smartphones, die in Flammen aufgehen. Als ob das nicht genug wäre, kommen nun auch noch Angriffe auf Firmware-Ebene hinzu. Eine Gruppe chinesischer Forscher unter dem Dach von Tencent veröffentlichte letzte Woche einen Proof of Concept für BadPower, eine neue Technik, die im Wesentlichen die Verhandlungsparameter zwischen einem „Schnellladegerät“ und einem Mobilgerät fälscht, sodass eine viel höhere Spannung als nötig gesendet wird. Das Ergebnis? Feuer.

Wenn Sie ein klassisches Ladegerät mit Micro-USB-Anschluss für Ihr Mobilgerät haben, liefert es höchstwahrscheinlich 5 Volt bei 0,5 A oder 1 A. Allerdings haben die Anforderungen an intensivere und schnellere Ladevorgänge zu „Schnellladegeräten“ oder „intelligenten Ladegeräten“ geführt. Vereinfacht gesagt verhandeln Ladegerät und Gerät optimale Werte, ohne die Sicherheit beider aus den Augen zu verlieren. Wenn die Qualität in allen Gliedern der Kette gut genug ist, stellt dieser Austausch kein Risiko dar – aber es gibt ein Detail: Diese Ladegeräte haben Firmware und sind anfällig für Angriffe.

Was ist BadPower?

Machen wir Platz für BadPower, einen Proof of Concept, der von Forschern des Giganten Tencent veröffentlicht wurde. Das Video dauert nur zwei Minuten, aber sein Inhalt verdient unsere Aufmerksamkeit: In extremen Fällen kann ein Schnellladegerät Ladevorgänge mit 20 Volt (oder mehr) ermöglichen. Andernfalls, wenn das Gerät nicht kompatibel ist oder die Bedingungen nicht ideal sind, fällt das Ladegerät auf konventionelle 5 V zurück. Was BadPower tut, ist, die Firmware des Ladegeräts zu verändern, sodass es unabhängig von der ausgehandelten Spannung immer 20 Volt sendet.

In dem Test verwenden die Forscher ein bösartiges Gerät, das sich als Telefon ausgibt, um das Ladegerät zu täuschen und den Angriff durchzuführen. Nach Abschluss funktioniert das Ladegerät einige Sekunden lang mit 5 V und springt dann sofort auf 20 V. Die Videobeschreibung und der Originaltext (auf Chinesisch) erklären, dass 35 Schnellladegeräte von mehr als 200 auf dem Markt erhältlichen getestet wurden. Von diesen 35 sind 18 anfällig für BadPower, und 11 wurden über den Ladeanschluss angegriffen. Die Forscher glauben, dass BadPower mit einem Firmware-Update neutralisiert werden kann, und Ladegeräte mit nicht aktualisierbarer oder als „nur lesbar“ konfigurierter Firmware sollten sicher sein.

Was passiert mit den Geräten? Es wird angenommen, dass moderne Tablets und Smartphones über Mechanismen verfügen, die sie vor Überspannung schützen, aber wir wissen genau, dass Hersteller gerne ein oder zwei Cent sparen. Im Video opfern sie zwei kleine Schreibtischlupen mit Licht: Die erste stirbt mit einem „Plopp“, gefolgt von Feuer und Rauch. Die zweite wiederholt das „Plopp“, wirft einen Funken und endet mit mehr Feuer und Rauch... alles ganz in der Nähe von generischen 18650-Batterien. So beginnen Brände...

Originaltext (Chinesisch): Hier klicken. Quelle: Hackaday.