- Доля Alphabet в капитале Anthropic... (2339)
- Nvidia направит $1,5 млрд на расширение... (2459)
- Новый троян Dolphin X умеет выбирать самых... (2359)
- Аналитики предсказали складному iPhone... (2356)
- На крыльях ИИ-бума выручка Intel взлетела на... (2213)
- На крыльях ИИ-бума выручка взлетела на 25 %... (2257)
- AMD бросила новый вызов Nvidia: представлен... (2902)
- Google: ИИ ещё очень далёк от замены людей —... (2659)
- Runway представила Media Router — сервис сам... (2769)
- OpenAI запустила ChatGPT Health и заявила,... (3007)
- AMD представила первые процессоры на Zen 6 —... (2995)
- Новая статья: Хочу всё знать: обзор... (2868)
- Chrome для Android стал заметно... (7613)
- Дефицит памяти добрался до автомобилей —... (3205)
- Max Payne исполнилось 25 лет, но... (3440)
- Вышедший 10 лет назад ролевой экшен Grim... (3333)
Под угрозой, возможно, миллиарды пользователей смартфонов. Новая уязвимость позволяет «сжечь» мобильное устройство
Дата: 2020-07-18 11:42
Специалисты лаборатории Tencent Security Xuanwu Lab обнаружили серьёзную уязвимость, которая позволяет при желании удалённо контролировать параметры процесса зарядки смартфона. В частности, можно повысить один из показателей, в следствие чего смартфон попросту сгорит. Причём, не исключено, что это повлечёт за собой физическое воспламенение, что может привести к пожару.
Уязвимость назвали BadPower. Пока неясно, насколько именно велики масштабы проблемы, но из 35 протестированных специалистами источника зарядных устройств для смартфонов у 18 была обнаружена эта уязвимость. Если предположить, что показатель в целом примерно такой же, то это условно половина всех устройств в мире.
При этом 11 из протестированных устройств позволяли произвести все манипуляции удалённо, тогда как в оставшихся семи случаях нужен был физический доступ к устройству.
Сама проблема обусловлена тем, что производители оставляют возможность прошивки зарядного устройства посредством USB. Собственно, этим же образом проблему можно решить — просто выпустить соответствующую прошивку. Но вот будут ли это делать производители? Тут сразу можно вспомнить недавнюю историю о зарядном устройстве Xiaomi, так что мы имеем подтверждение наличие дыры в безопасности ещё до появления отчёта Tencent. Также стоит отметить, что в отчёте сказано именно про ЗУ с технологией быстрой зарядки, но на сегодняшний день это практически все новые устройства.
КомментироватьПодробнее на iXBT
Предыдущие новости
GOG раздаёт пошаговую стратегию Warhammer 40,000: Rites of War
Во время распродажи Warhammer в эти выходные цифровая площадка GOG предлагает бесплатную копию Warhammer 40,000: Rites of War, классической пошаговой стратегии с элементами RTS и RPG. Впервые выпущенная в 1999 году игра предлагает 24 сюжетные миссии. Стоит сказать, что Warhammer 40,000: Rites of War не имеет защиты DRM и поставляется с поддержкой современных операционных...
Новая экологическая экспертиза может отложить запуск сверхтяжёлой ракеты SpaceX Super Heavy на годы
SpaceX планирует в ближайшее время запустить сверхтяжёлую ракету Super Heavy, высотой с 39-этажный дом, с многоразовым космическим кораблём Starship со стартовой площадки вблизи местечка Бока-Чика на юго-востоке Техаса....
Видео: гонки по бездорожью MudRunner пришли на iOS и Android
Sabre Interactive и Focus Home Interactive перенесли свой проект MudRunner на мобильные устройства, работающие под управлением iOS и Android. Теперь физически достоверно месить грязь можно будет даже на смартфоне. Заодно представлен трейлер к запуску мобильной версии проекта. MudRunner предлагает сесть за руль грузовиков и внедорожников, чтобы бросить вызов суровым...
5 минут геймплея на Sony PlayStation 5 за четыре месяца до ее выпуска. Ютубер показал и рассказал о геймпаде DualSense
Если уж демонстрировать PlayStation 5 впервые, то при помощи авторитетного человека. Таким оказался Джефф Кейли (Geoff Keighley) — канадский телеведущий и обозреватель видеоигр. Вчера он в прямом эфире YouTube показал геймплей Astro’s Playroom — игры, которая будет поставляться в комплекте с PS5, и с помощью которой пользователи смогут изучить все особенности геймпада...