Κινέζοι ερευνητές από Εργαστήρια ασφαλείας Tencent βρήκαν μια εκμετάλλευση που τους επιτρέπει να αλλάξουν το υλικολογισμικό σε γρήγορους φορτιστές και να προκαλέσουν φυσική ζημιά σε οτιδήποτε είναι συνδεδεμένο σε αυτά.
Θυμάστε τη Σημείωση 7; Αυτή η εκμετάλλευση μπορεί να κάνει το ίδιο πράγμα σε οποιοδήποτε τηλέφωνο.
Όταν λέω σωματική βλάβη, εννοώ πραγματικός και επικίνδυνη ζημιά, όπως τα εξαρτήματα που αναδύονται και καίγονται, τα οποία θα μπορούσαν να οδηγήσουν σε ένα πολύ σοβαρό πρόβλημα, καθώς αυτά τα κυκλώματα είναι επίσης συνδεδεμένα με την μπαταρία. Αυτό είναι κάτι που όλοι πρέπει να γνωρίζουν και να λαμβάνουν προφυλάξεις έως ότου οι κατασκευαστές επιλύσουν το πρόβλημα.
Εδώ συμβαίνει. Για χρήση οποιασδήποτε συσκευής με μπαταρία γρήγορη φόρτιση, η συσκευή και ο φορτιστής πρέπει να επικοινωνούν. Για παράδειγμα, όταν συνδέετε το τηλέφωνό σας σε έναν γρήγορο φορτιστή, ο φορτιστής πρέπει να γνωρίζει πόσο είναι η φόρτιση της μπαταρίας αριστερά, ποια είναι η θερμοκρασία και ποια τάση εφαρμόζεται στο πραγματικό κύκλωμα φόρτισης μέσα στο τηλέφωνο.
Η Verizon προσφέρει το Pixel 4a με μόλις $ 10 / μήνα σε νέες απεριόριστες γραμμές
Ένας γρήγορος φορτιστής μπορεί να το κάνει επειδή είναι στην πραγματικότητα μια έξυπνη συσκευή και διαθέτει μικροεπεξεργαστή και υλικολογισμικό που μπορούν να συλλέξουν αυτές τις πληροφορίες από το τηλέφωνο μέσω του καλωδίου. Το υλικολογισμικό δεν είναι ένα πλήρες λειτουργικό σύστημα ή κάτι τέτοιο, αλλά κωδικοποιείται και γράφεται σε κάποια μνήμη μέσα στο φορτιστή.
Πηγή: Tencent
Μερικοί γρήγοροι φορτιστές - Η Tencent δοκίμασε 35 μοντέλα από διαφορετικούς κατασκευαστές και βρήκαν ότι 18 από οκτώ διαφορετικές μάρκες είχαν προβλήματα - μπορούν να ενημερώσουν το υλικολογισμικό μέσω της θύρας USB στην οποία συνδέετε το τηλέφωνό σας. Οι ερευνητές κατάφεραν να δημιουργήσουν μια μέθοδο για την αλλαγή του υλικολογισμικού μέσω τηλεφώνου ή άλλης συσκευής, όπου το υλικολογισμικό θα μπορούσε στη συνέχεια να στείλει πάρα πολύ τάση από ό, τι θα έπρεπε και να τηγανίσει τη συσκευή με την οποία είναι συνδεδεμένη το.
Η Tencent δεν ονομάζει τους κατασκευαστές που έχουν κατασκευάσει ευάλωτο εξοπλισμό, αλλά είναι ασφαλές στοίχημα να υποθέσουμε ότι ορισμένοι από εμάς τα χρησιμοποιούμε. Αυτό σημαίνει ότι όλοι πρέπει να κάνουν ένα απλό πράγμα - ποτέ μην αφήνετε κανέναν να χρησιμοποιήσει το φορτιστή σας.
Η Tencent δεν ονομάζει τους επηρεαζόμενους φορτιστές ή δεν λέει σε κανέναν πώς να το κάνει αυτό, αλλά πρέπει να είμαστε προσεκτικοί.
Εκτός από τα άτομα που μπορεί εν γνώσει τους να χρησιμοποιούν μια συσκευή που μπορεί να καταστρέψει έναν γρήγορο φορτιστή, υπάρχει η πιθανότητα ότι κάποιος θα μπορούσε να είναι θύμα κακόβουλου λογισμικού που μετατρέπει το τηλέφωνό τους σε μηχανή BadPower που προσπαθεί να στείλει κακό υλικολογισμικό σε οποιονδήποτε φορτιστή χρήσεις. Ο καθένας πρέπει να εφαρμόσει πρακτικές κοινής λογικής, όπως 1) ποτέ να μην εγκαθιστά εφαρμογές από σκιερές πηγές, 2) επιτρέψτε στην Google ή σε άλλο σαρωτή κακόβουλου λογισμικού να κάνει τη δουλειά του και 3) να αποδεχθούν ενημερώσεις μόλις αυτές γίνουν διαθέσιμος. Ωστόσο, παρά τις βέλτιστες πρακτικές και προθέσεις σας, απλώς γνωρίζετε ότι οι επιθέσεις κακόβουλου λογισμικού μπορούν ακόμη να συμβούν.
Η Tencent λέει ότι οι κατασκευαστές πρέπει να κάνουν ένα από τα δύο πράγματα για να το διορθώσουν: 1) απενεργοποίηση της δυνατότητας αποδοχής ενημερώσεων υλικολογισμικού ή 2) χρήση μια μέθοδος όπως το τηλέφωνό σας, όπου επιτρέπονται μόνο ενημερώσεις που έχουν υπογραφεί από την εταιρεία που γράφει το αρχικό υλικολογισμικό. Η Tencent επικοινώνησε με τις εταιρείες παραγωγής των εν λόγω φορτιστών και δεν έχει κυκλοφορήσει καμία πληροφορία σχετικά με το πώς να ενεργήσει για την ίδια την εκμετάλλευση.
Το γνωρίζουμε ήδη Η γρήγορη φόρτιση δεν είναι πολύ καλή για την υγεία και τη διάρκεια ζωής της μπαταρίας, αλλά ο ουρανός δεν πέφτει, και κανείς δεν χρειάζεται να πετάξει τους φορτιστές του αυτή τη στιγμή. Απλώς ακολουθήστε τα βήματα που χρειάζεστε για να διατηρήσετε το λογισμικό στο τηλέφωνό σας υπό έλεγχο και μην μοιράζεστε φορτιστές ή καλώδια. Σίγουρα δεν θέλετε το τηλέφωνό σας να πυροδοτηθεί μόνο επειδή το συνδέσατε.
Περισσότερα: Οι καλύτεροι φορτιστές νιτριδίου Gallium που μπορείτε να αγοράσετε τώρα
Αυτά είναι τα καλύτερα ασύρματα ακουστικά που μπορείτε να αγοράσετε σε κάθε τιμή!
Τα καλύτερα ασύρματα ακουστικά είναι άνετα, υπέροχα, δεν κοστίζουν πολύ και χωράνε εύκολα στην τσέπη.
Όλα όσα πρέπει να γνωρίζετε για το PS5: Ημερομηνία κυκλοφορίας, τιμή και πολλά άλλα.
Η Sony επιβεβαίωσε επίσημα ότι εργάζεται στο PlayStation 5. Εδώ είναι ό, τι γνωρίζουμε μέχρι τώρα.
Η Nokia λανσάρει δύο νέα τηλέφωνα Android One προϋπολογισμού κάτω των 200 $.
Το Nokia 2.4 και το Nokia 3.4 είναι οι τελευταίες προσθήκες στην οικονομική σειρά smartphone της HMD Global. Δεδομένου ότι είναι και οι δύο συσκευές Android One, είναι εγγυημένο ότι θα λαμβάνουν δύο σημαντικές ενημερώσεις λειτουργικού συστήματος και τακτικές ενημερώσεις ασφαλείας για έως και τρία χρόνια.
Αυτές είναι οι καλύτερες μπάντες για τα Fitbit Sense και Versa 3.
Μαζί με την κυκλοφορία των Fitbit Sense και Versa 3, η εταιρεία εισήγαγε επίσης νέα άπειρα συγκροτήματα. Διαλέξαμε τα καλύτερα για να κάνουμε τα πράγματα πιο εύκολα για εσάς.