- Нашумевший инди-хит Meccha Chameleon обогнал... (1062)
- Руль на двоих: в BelkaCar запустили... (1154)
- Боты под прицелом: Яндекс внедрил... (1416)
- 81 920 ядер на стойку: HPE представила узлы... (1807)
- Россияне стали чаще заказывать электронику... (1574)
- Истории «ВКонтакте» ежемесячно смотрят более... (1501)
- Анонсирован смартфон Vivo X300 E с... (1587)
- Первая за 20 лет новая Myst отменена, но... (1145)
- ВЦИОМ: треть россиян не верит в способность... (1967)
- На «Госуслугах» запускают автоматическое... (1109)
- «Больше похоже на Dragon Age, чем... (1198)
- Сбер запустил карту магазинов с оплатой... (1385)
- Россияне ускорили переход на 5G: Samsung... (1740)
- Capcom объяснила, зачем «штампует» ремейки... (1328)
- Ремонтируют даже iPhone 4: россияне всё чаще... (1869)
- Nvidia готова поручиться за $250 млрд ради... (1125)
Под угрозой, возможно, миллиарды пользователей смартфонов. Новая уязвимость позволяет «сжечь» мобильное устройство
Дата: 2020-07-18 11:42
Специалисты лаборатории Tencent Security Xuanwu Lab обнаружили серьёзную уязвимость, которая позволяет при желании удалённо контролировать параметры процесса зарядки смартфона. В частности, можно повысить один из показателей, в следствие чего смартфон попросту сгорит. Причём, не исключено, что это повлечёт за собой физическое воспламенение, что может привести к пожару.
Уязвимость назвали BadPower. Пока неясно, насколько именно велики масштабы проблемы, но из 35 протестированных специалистами источника зарядных устройств для смартфонов у 18 была обнаружена эта уязвимость. Если предположить, что показатель в целом примерно такой же, то это условно половина всех устройств в мире.
При этом 11 из протестированных устройств позволяли произвести все манипуляции удалённо, тогда как в оставшихся семи случаях нужен был физический доступ к устройству.
Сама проблема обусловлена тем, что производители оставляют возможность прошивки зарядного устройства посредством USB. Собственно, этим же образом проблему можно решить — просто выпустить соответствующую прошивку. Но вот будут ли это делать производители? Тут сразу можно вспомнить недавнюю историю о зарядном устройстве Xiaomi, так что мы имеем подтверждение наличие дыры в безопасности ещё до появления отчёта Tencent. Также стоит отметить, что в отчёте сказано именно про ЗУ с технологией быстрой зарядки, но на сегодняшний день это практически все новые устройства.
КомментироватьПодробнее на iXBT
Предыдущие новости
GOG раздаёт пошаговую стратегию Warhammer 40,000: Rites of War
Во время распродажи Warhammer в эти выходные цифровая площадка GOG предлагает бесплатную копию Warhammer 40,000: Rites of War, классической пошаговой стратегии с элементами RTS и RPG. Впервые выпущенная в 1999 году игра предлагает 24 сюжетные миссии. Стоит сказать, что Warhammer 40,000: Rites of War не имеет защиты DRM и поставляется с поддержкой современных операционных...
Новая экологическая экспертиза может отложить запуск сверхтяжёлой ракеты SpaceX Super Heavy на годы
SpaceX планирует в ближайшее время запустить сверхтяжёлую ракету Super Heavy, высотой с 39-этажный дом, с многоразовым космическим кораблём Starship со стартовой площадки вблизи местечка Бока-Чика на юго-востоке Техаса....
Видео: гонки по бездорожью MudRunner пришли на iOS и Android
Sabre Interactive и Focus Home Interactive перенесли свой проект MudRunner на мобильные устройства, работающие под управлением iOS и Android. Теперь физически достоверно месить грязь можно будет даже на смартфоне. Заодно представлен трейлер к запуску мобильной версии проекта. MudRunner предлагает сесть за руль грузовиков и внедорожников, чтобы бросить вызов суровым...
5 минут геймплея на Sony PlayStation 5 за четыре месяца до ее выпуска. Ютубер показал и рассказал о геймпаде DualSense
Если уж демонстрировать PlayStation 5 впервые, то при помощи авторитетного человека. Таким оказался Джефф Кейли (Geoff Keighley) — канадский телеведущий и обозреватель видеоигр. Вчера он в прямом эфире YouTube показал геймплей Astro’s Playroom — игры, которая будет поставляться в комплекте с PS5, и с помощью которой пользователи смогут изучить все особенности геймпада...