We hebben ware horrorverhalen gehoord over opladers van lage kwaliteit, beschadigde batterijen, specificaties die niet worden nageleefd en smartphones die in vlammen opgaan. Alsof dat nog niet genoeg is, moeten we nu ook firmware-aanvallen toevoegen. Een groep Chinese onderzoekers onder de vleugels van Tencent heeft onlangs een proof-of-concept gepubliceerd voor BadPower, een nieuwe techniek die in wezen de onderhandelingsparameters tussen een 'snel oplader' en een mobiel apparaat vervalst, zodat deze een veel hogere spanning stuurt dan nodig. Het resultaat? Vuur.
Wat is BadPower?
Als je een klassieke oplader met micro-USB hebt, levert deze waarschijnlijk 5 volt bij 0,5A of 1A. Door de behoefte aan sneller en krachtiger laden zijn er 'snel opladers' of 'slimme opladers' ontstaan. In losse termen onderhandelen oplader en apparaat over optimale waarden, met oog voor veiligheid. Als de kwaliteit van alle schakels in de keten goed genoeg is, vormt die uitwisseling geen enkel risico... maar er is een detail: die opladers hebben firmware en zijn kwetsbaar voor aanvallen.
BadPower is een proof-of-concept die het firmware van de oplader wijzigt. De publicatie van de onderzoekers van Tencent laat zien hoe een kwaadaardig apparaat dat zich voordoet als een telefoon de oplader misleidt. Ongeacht de onderhandelde spanning stuurt de oplader altijd 20 volt. In extreme gevallen kan een snellader tot 20 volt (of meer) leveren. Als het apparaat niet compatibel is, valt de oplader terug naar 5 volt.
In de test werden 35 snelladers geëvalueerd van meer dan 200 op de markt. Daarvan bleken 18 kwetsbaar voor BadPower, waarvan 11 werden aangevallen via de oplaadpoort. De onderzoekers denken dat BadPower kan worden geneutraliseerd met een firmware-update, en opladers met niet-updatebare firmware of ingesteld op 'alleen-lezen' zouden veilig moeten zijn.
https://old.neoteo.com/las-diferencias-entre-baterias-premium-y-baterias-economicas/De gevolgen
Wat gebeurt er met de apparaten? Moderne tablets en smartphones hebben beschermingsmechanismen tegen overspanning, maar fabrikanten besparen graag een cent of twee. In de video worden twee kleine bureaulampen opgeofferd: de eerste sterft met een 'pop', gevolgd door vuur en rook. De tweede herhaalt de 'pop', gooit een vonk en eindigt met meer vuur en rook... alles heel dicht bij generieke 18650-batterijen. Zo beginnen branden.
