Abbiamo sentito vere storie dell'orrore su caricabatterie di bassa qualità, batterie danneggiate, specifiche non rispettate e smartphone che finiscono avvolti nelle fiamme. Come se non bastasse, ora dobbiamo aggiungere attacchi a livello firmware. Un gruppo di ricercatori cinesi sotto l'ala di Tencent ha pubblicato la settimana scorsa una prova di concetto per BadPower, una nuova tecnica che essenzialmente falsifica i parametri di negoziazione tra un caricabatterie rapido e un dispositivo mobile per inviare una tensione molto superiore al necessario. Il risultato? Fuoco.
Caricabatterie classici e caricabatterie intelligenti
Se hai un caricabatterie classico con connettore micro USB per il tuo dispositivo mobile, molto probabilmente fornisce 5 volt a 0,5 A o 1 A come massimo. Tuttavia, la richiesta di ricariche più intense e veloci ha dato origine a «caricabatterie rapidi» o «caricabatterie intelligenti».
In termini semplici, caricabatterie e dispositivo negoziano valori ottimali, senza perdere di vista la sicurezza di entrambi. Se la qualità di tutti gli anelli della catena è sufficientemente buona, questo scambio non rappresenta alcun rischio... ma c'è un dettaglio: questi caricabatterie hanno un firmware e sono vulnerabili agli attacchi..
BadPower: la vulnerabilità
Facciamo spazio a BadPower, una prova di concetto pubblicata dai ricercatori del gigante Tencent. Il video dura solo due minuti, ma il suo contenuto merita attenzione: in casi estremi, un caricabatterie rapido può abilitare ricariche a 20 volt (o più). In caso contrario, se il dispositivo non è compatibile o le condizioni non sono ideali, il caricabatterie «cade» a 5 V convenzionali. Ciò che fa BadPower è alterare il firmware del caricabatterie, così che indipendentemente dalla tensione negoziata, invia sempre 20 volt.
Nel test, i ricercatori utilizzano un dispositivo dannoso che si spaccia per telefono per ingannare il caricabatterie ed eseguire l'attacco. Una volta terminato, il caricabatterie funziona a 5 V per alcuni secondi, e poi fa il salto mortale a 20 V immediatamente dopo. La descrizione del video e il testo originale (in cinese) spiegano che sono stati valutati 35 caricabatterie rapidi su oltre 200 disponibili sul mercato. Di questi 35, 18 sono vulnerabili a BadPower, e 11 sono stati attaccati tramite la porta di ricarica. I ricercatori credono che BadPower possa essere neutralizzato con un aggiornamento del firmware, e quei caricabatterie con firmware non aggiornabile o configurato come «solo lettura» dovrebbero essere al sicuro.
https://old.neoteo.com/las-diferencias-entre-baterias-premium-y-baterias-economicas/Cosa succede ai dispositivi? Si suppone che tablet e smartphone moderni abbiano meccanismi che li proteggono da un eccesso di tensione, ma sappiamo bene che ai produttori piace risparmiare un centesimo o due. Nel video sacrificano due piccole lenti d'ingrandimento da scrivania con luce: la prima muore con un «pop», seguito da fuoco e fumo. La seconda ripete il «pop», emette una scintilla e termina con altro fuoco e fumo... tutto molto vicino a batterie 18650 generiche. Così iniziano gli incendi...
Testo originale (cinese): Fai clic qui – Fonte: Hackaday
