Kinijos tyrinėtojai iš „Tencent“ saugos laboratorijos rado išnaudojimą, leidžiantį pakeisti greitųjų įkroviklių programinę aparatinę įrangą ir padaryti fizinę žalą viskam, kas prie jų prijungta.
Prisimenate 7 pastabą? Šis išnaudojimas gali tą patį padaryti su bet kuriuo telefonu.
Sakydamas fizinę žalą, turiu omenyje tikras ir pavojinga žala, pavyzdžiui, sprogstantys ir degantys komponentai, kurie gali sukelti labai rimtą problemą, nes šios grandinės taip pat yra prijungtos prie akumuliatoriaus. Tai turi žinoti kiekvienas žmogus ir imtis atsargumo priemonių, kol gamintojai neišspręs problemos.
Štai kas vyksta. Bet kokiam su baterijomis varomam prietaisui naudoti greitas įkrovimas, prietaisas ir įkroviklis turi bendrauti. Pavyzdžiui, kai prijungiate telefoną prie greito įkroviklio, įkroviklis turi žinoti, kiek yra akumuliatoriaus įkrovos kairė, kokia yra temperatūra ir kokia įtampa naudojama faktiškai įkrovimo grandinei telefono.
„Verizon“ siūlo „Pixel 4a“ tik už 10 USD / mėn naujosiose neribotose linijose
Greitas įkroviklis gali tai padaryti, nes iš tikrųjų tai yra išmanusis įrenginys ir turi mikroprocesorių bei programinę-aparatinę įrangą, galinčią surinkti šią informaciją iš telefono per laidą. Programinė aparatinė įranga nėra visiškai veikianti operacinė sistema ar panašiai, tačiau ji yra užkoduota ir įrašyta į tam tikrą įkroviklio atmintį.
Šaltinis: „Tencent“
Kai kurie greiti įkrovikliai - „Tencent“ išbandė 35 modelius iš skirtingų gamintojų ir rado 18 iš jų iš aštuonių skirtingų prekės ženklų. Tyrėjai sugebėjo sukurti metodą, kaip pakeisti programinę-aparatinę įrangą telefonu ar kitu prietaisu, kai ta programinė aparatinė įranga tada gali persiųsti per daug įtampos, nei turėtų, ir apkepti prijungtą įrenginį tai.
„Tencent“ neįvardija gamintojų, sukūrusių pažeidžiamą įrangą, tačiau manoma, kad kai kurie iš mūsų ja naudojasi. Tai reiškia, kad kiekvienas žmogus turi padaryti vieną paprastą dalyką - niekada neleiskite niekam naudotis jūsų įkrovikliu.
„Tencent“ neįvardija paveiktų įkroviklių ir niekam nenurodo, kaip tai padaryti, tačiau vis tiek turime būti atsargūs.
Be žmonių, kurie sąmoningai gali naudoti prietaisą, kuris gali sugadinti greitą įkroviklį, yra galimybė, kad kažkas galėtų tai padaryti būti kenkėjiškų programų auka, kuri paverčia jų telefoną „BadPower“ mašina, kuri bando nusiųsti blogą programinę aparatinę įrangą į bet kurį įkroviklį naudoja. Visiems reikia taikyti sveiko proto praktiką, pvz., 1) niekada neįdiegti programų iš šešėlių šaltinių, 2) leisk „Google“ ar kitam kenkėjiškų programų skaitytuvui atlikti savo reikalą ir 3) priims atnaujinimus, kai tik jie bus prieinama. Nepaisant geriausios praktikos ir ketinimų, tiesiog žinokite, kad kenkėjiškų programų atakos vis tiek gali įvykti.
„Tencent“ teigia, kad gamintojai, norėdami tai išspręsti, turi atlikti vieną iš dviejų dalykų: 1) išjungti galimybę priimti programinės aparatinės įrangos naujinimus arba 2) naudoti toks metodas kaip jūsų telefonas, kai galima priimti tik naujinius, kuriuos pasirašė įmonė, rašanti originalią programinę-aparatinę programinę įrangą. „Tencent“ susisiekė su įmonėmis, gaminančiomis minėtus įkroviklius, ir nepateikė jokios informacijos, kaip elgtis pačiam išnaudojimui.
Mes tai jau žinome greitas įkrovimas nėra labai naudingas akumuliatoriaus sveikatai ir ilgaamžiškumui, bet dangus nenukrenta ir šiuo metu niekam nereikia išmesti įkroviklių. Tiesiog atlikite reikiamus veiksmus, kad patikrintumėte savo telefono programinę įrangą ir nesidalintumėte įkrovikliais ar laidais. Jūs tikrai nenorite, kad jūsų telefonas užsidegtų vien todėl, kad jį prijungėte.
Daugiau: Geriausi galio nitrido įkrovikliai, kuriuos galite įsigyti dabar
Tai geriausios belaidės ausinės, kurias galite įsigyti už kiekvieną kainą!
Geriausios belaidės ausinės yra patogios, puikiai skamba, nekainuoja per daug ir lengvai telpa kišenėje.
Viskas, ką reikia žinoti apie PS5: išleidimo data, kaina ir dar daugiau.
„Sony“ oficialiai patvirtino, kad dirba su „PlayStation 5“. Čia yra viskas, ką iki šiol apie tai žinome.
„Nokia“ išleidžia du naujus biudžetinius „Android One“ telefonus, kurių kaina mažesnė nei 200 USD.
„Nokia 2.4“ ir „Nokia 3.4“ yra naujausi „HMD Global“ biudžetinių išmaniųjų telefonų asortimento papildymai. Kadangi jie abu yra „Android One“ įrenginiai, garantuojama, kad jie gaus du pagrindinius OS atnaujinimus ir įprastus saugos atnaujinimus iki trejų metų.
Tai geriausios „Fitbit Sense“ ir „Versa 3“ grupės.
Kartu su „Fitbit Sense“ ir „Versa 3“ išleidimu bendrovė taip pat pristatė naujas begalybės juostas. Mes išsirinkome geriausius, kad jums būtų lengviau.