- M**a вышла сухой из воды: иск о зависимости... (2925)
- «Госуслуги» хотят превратить в соцсеть: с... (3171)
- Мошенники зарегистрировали почти 8000... (3258)
- Без «катастрофического забывания»: умные... (3119)
- «Наличные за наличные»: Сбер запустил обмен... (2859)
- AliExpress: самые востребованные смартфоны в... (3348)
- На пляжи Австралии вынесло шесть... (2376)
- На пляжи Австралии вынесло шесть... (2695)
- Связь в России становится дороже: сотовые... (3644)
- Риск в каждой розетке: Роскачество назвало... (2846)
- Tesla похвасталась расширением сервиса... (3429)
- Cybercab забуксовал: Tesla похвасталась... (3195)
- 3 млрд загрузок за полгода: какие приложения... (2964)
- До шести меток на письмо: «Почта Mail»... (3361)
- Китай снова запустил мощнейшую в мире... (3103)
- Sony представила FX5 — полнокадровую... (3033)
Под угрозой, возможно, миллиарды пользователей смартфонов. Новая уязвимость позволяет «сжечь» мобильное устройство
Дата: 2020-07-18 11:42
Специалисты лаборатории Tencent Security Xuanwu Lab обнаружили серьёзную уязвимость, которая позволяет при желании удалённо контролировать параметры процесса зарядки смартфона. В частности, можно повысить один из показателей, в следствие чего смартфон попросту сгорит. Причём, не исключено, что это повлечёт за собой физическое воспламенение, что может привести к пожару.
Уязвимость назвали BadPower. Пока неясно, насколько именно велики масштабы проблемы, но из 35 протестированных специалистами источника зарядных устройств для смартфонов у 18 была обнаружена эта уязвимость. Если предположить, что показатель в целом примерно такой же, то это условно половина всех устройств в мире.
При этом 11 из протестированных устройств позволяли произвести все манипуляции удалённо, тогда как в оставшихся семи случаях нужен был физический доступ к устройству.
Сама проблема обусловлена тем, что производители оставляют возможность прошивки зарядного устройства посредством USB. Собственно, этим же образом проблему можно решить — просто выпустить соответствующую прошивку. Но вот будут ли это делать производители? Тут сразу можно вспомнить недавнюю историю о зарядном устройстве Xiaomi, так что мы имеем подтверждение наличие дыры в безопасности ещё до появления отчёта Tencent. Также стоит отметить, что в отчёте сказано именно про ЗУ с технологией быстрой зарядки, но на сегодняшний день это практически все новые устройства.
КомментироватьПодробнее на iXBT
Предыдущие новости
GOG раздаёт пошаговую стратегию Warhammer 40,000: Rites of War
Во время распродажи Warhammer в эти выходные цифровая площадка GOG предлагает бесплатную копию Warhammer 40,000: Rites of War, классической пошаговой стратегии с элементами RTS и RPG. Впервые выпущенная в 1999 году игра предлагает 24 сюжетные миссии. Стоит сказать, что Warhammer 40,000: Rites of War не имеет защиты DRM и поставляется с поддержкой современных операционных...
Новая экологическая экспертиза может отложить запуск сверхтяжёлой ракеты SpaceX Super Heavy на годы
SpaceX планирует в ближайшее время запустить сверхтяжёлую ракету Super Heavy, высотой с 39-этажный дом, с многоразовым космическим кораблём Starship со стартовой площадки вблизи местечка Бока-Чика на юго-востоке Техаса....
Видео: гонки по бездорожью MudRunner пришли на iOS и Android
Sabre Interactive и Focus Home Interactive перенесли свой проект MudRunner на мобильные устройства, работающие под управлением iOS и Android. Теперь физически достоверно месить грязь можно будет даже на смартфоне. Заодно представлен трейлер к запуску мобильной версии проекта. MudRunner предлагает сесть за руль грузовиков и внедорожников, чтобы бросить вызов суровым...
5 минут геймплея на Sony PlayStation 5 за четыре месяца до ее выпуска. Ютубер показал и рассказал о геймпаде DualSense
Если уж демонстрировать PlayStation 5 впервые, то при помощи авторитетного человека. Таким оказался Джефф Кейли (Geoff Keighley) — канадский телеведущий и обозреватель видеоигр. Вчера он в прямом эфире YouTube показал геймплей Astro’s Playroom — игры, которая будет поставляться в комплекте с PS5, и с помощью которой пользователи смогут изучить все особенности геймпада...