- AMD снабдит Anthropic стойками Helios с... (3117)
- От 30 часов на прохождение, никаких романов... (3082)
- Массовые увольнения в Xbox ударили по... (3101)
- В WhatsApp появились новые функции,... (3009)
- Claude теперь может обучаться рутинным... (3361)
- Канадские учёные научились печатать... (4076)
- Представлен упрочнённый кнопочный телефон... (3094)
- Китай нацелился на активное внедрение IPv6 и... (3201)
- Уволенным сотрудникам M**a не удалось... (3127)
- Из Xbox сбежал вице-президент по разработке... (3243)
- Raspberry Pi выпустила 10-дюймовый сенсорный... (3450)
- Джек Дорси представил конкурента Slack и... (3372)
- Две трети предпринимателей считают наивность... (4071)
- Бесплатное дополнение On the Trail: Deep... (4062)
- Представлены смарт-часы Samsung Galaxy Watch... (3600)
- Официально представлены умные очки Samsung... (3233)
Под угрозой, возможно, миллиарды пользователей смартфонов. Новая уязвимость позволяет «сжечь» мобильное устройство
Дата: 2020-07-18 11:42
Специалисты лаборатории Tencent Security Xuanwu Lab обнаружили серьёзную уязвимость, которая позволяет при желании удалённо контролировать параметры процесса зарядки смартфона. В частности, можно повысить один из показателей, в следствие чего смартфон попросту сгорит. Причём, не исключено, что это повлечёт за собой физическое воспламенение, что может привести к пожару.
Уязвимость назвали BadPower. Пока неясно, насколько именно велики масштабы проблемы, но из 35 протестированных специалистами источника зарядных устройств для смартфонов у 18 была обнаружена эта уязвимость. Если предположить, что показатель в целом примерно такой же, то это условно половина всех устройств в мире.
При этом 11 из протестированных устройств позволяли произвести все манипуляции удалённо, тогда как в оставшихся семи случаях нужен был физический доступ к устройству.
Сама проблема обусловлена тем, что производители оставляют возможность прошивки зарядного устройства посредством USB. Собственно, этим же образом проблему можно решить — просто выпустить соответствующую прошивку. Но вот будут ли это делать производители? Тут сразу можно вспомнить недавнюю историю о зарядном устройстве Xiaomi, так что мы имеем подтверждение наличие дыры в безопасности ещё до появления отчёта Tencent. Также стоит отметить, что в отчёте сказано именно про ЗУ с технологией быстрой зарядки, но на сегодняшний день это практически все новые устройства.
КомментироватьПодробнее на iXBT
Предыдущие новости
GOG раздаёт пошаговую стратегию Warhammer 40,000: Rites of War
Во время распродажи Warhammer в эти выходные цифровая площадка GOG предлагает бесплатную копию Warhammer 40,000: Rites of War, классической пошаговой стратегии с элементами RTS и RPG. Впервые выпущенная в 1999 году игра предлагает 24 сюжетные миссии. Стоит сказать, что Warhammer 40,000: Rites of War не имеет защиты DRM и поставляется с поддержкой современных операционных...
Новая экологическая экспертиза может отложить запуск сверхтяжёлой ракеты SpaceX Super Heavy на годы
SpaceX планирует в ближайшее время запустить сверхтяжёлую ракету Super Heavy, высотой с 39-этажный дом, с многоразовым космическим кораблём Starship со стартовой площадки вблизи местечка Бока-Чика на юго-востоке Техаса....
Видео: гонки по бездорожью MudRunner пришли на iOS и Android
Sabre Interactive и Focus Home Interactive перенесли свой проект MudRunner на мобильные устройства, работающие под управлением iOS и Android. Теперь физически достоверно месить грязь можно будет даже на смартфоне. Заодно представлен трейлер к запуску мобильной версии проекта. MudRunner предлагает сесть за руль грузовиков и внедорожников, чтобы бросить вызов суровым...
5 минут геймплея на Sony PlayStation 5 за четыре месяца до ее выпуска. Ютубер показал и рассказал о геймпаде DualSense
Если уж демонстрировать PlayStation 5 впервые, то при помощи авторитетного человека. Таким оказался Джефф Кейли (Geoff Keighley) — канадский телеведущий и обозреватель видеоигр. Вчера он в прямом эфире YouTube показал геймплей Astro’s Playroom — игры, которая будет поставляться в комплекте с PS5, и с помощью которой пользователи смогут изучить все особенности геймпада...