- Слухи: многострадальный ремейк Star Wars:... (5297)
- Google обвинили в опасности ИИ-поиска для... (5115)
- Исследователи обвинили технологию поиска... (5554)
- Valve раскрыла, какие фестивали и распродажи... (5515)
- Nvidia и Toyota объявили о расширении... (6558)
- Anthropic уже готовит встречи с инвесторами... (5257)
- Спутниковая антенна Starlink V5 оказалась... (5799)
- Стартап бывшего технического директора... (7281)
- Миллионы треков с YouTube Music и Deezer... (5402)
- Apple начала прицениваться к разработчикам... (5009)
- Разработчики ИИ-чипов могут стать объектами... (5695)
- ASML готовится поднять цены на оборудование... (5147)
- Новая статья: Обзор ноутбука HONOR MagicBook... (6334)
- Новая статья: Обзор игрового Tandem... (5817)
- OpenAI представила первый гаджет —... (6754)
- Google выкупила всю мощность крупной... (5726)
Под угрозой, возможно, миллиарды пользователей смартфонов. Новая уязвимость позволяет «сжечь» мобильное устройство
Дата: 2020-07-18 11:42
Специалисты лаборатории Tencent Security Xuanwu Lab обнаружили серьёзную уязвимость, которая позволяет при желании удалённо контролировать параметры процесса зарядки смартфона. В частности, можно повысить один из показателей, в следствие чего смартфон попросту сгорит. Причём, не исключено, что это повлечёт за собой физическое воспламенение, что может привести к пожару.
Уязвимость назвали BadPower. Пока неясно, насколько именно велики масштабы проблемы, но из 35 протестированных специалистами источника зарядных устройств для смартфонов у 18 была обнаружена эта уязвимость. Если предположить, что показатель в целом примерно такой же, то это условно половина всех устройств в мире.
При этом 11 из протестированных устройств позволяли произвести все манипуляции удалённо, тогда как в оставшихся семи случаях нужен был физический доступ к устройству.
Сама проблема обусловлена тем, что производители оставляют возможность прошивки зарядного устройства посредством USB. Собственно, этим же образом проблему можно решить — просто выпустить соответствующую прошивку. Но вот будут ли это делать производители? Тут сразу можно вспомнить недавнюю историю о зарядном устройстве Xiaomi, так что мы имеем подтверждение наличие дыры в безопасности ещё до появления отчёта Tencent. Также стоит отметить, что в отчёте сказано именно про ЗУ с технологией быстрой зарядки, но на сегодняшний день это практически все новые устройства.
КомментироватьПодробнее на iXBT
Предыдущие новости
GOG раздаёт пошаговую стратегию Warhammer 40,000: Rites of War
Во время распродажи Warhammer в эти выходные цифровая площадка GOG предлагает бесплатную копию Warhammer 40,000: Rites of War, классической пошаговой стратегии с элементами RTS и RPG. Впервые выпущенная в 1999 году игра предлагает 24 сюжетные миссии. Стоит сказать, что Warhammer 40,000: Rites of War не имеет защиты DRM и поставляется с поддержкой современных операционных...
Новая экологическая экспертиза может отложить запуск сверхтяжёлой ракеты SpaceX Super Heavy на годы
SpaceX планирует в ближайшее время запустить сверхтяжёлую ракету Super Heavy, высотой с 39-этажный дом, с многоразовым космическим кораблём Starship со стартовой площадки вблизи местечка Бока-Чика на юго-востоке Техаса....
Видео: гонки по бездорожью MudRunner пришли на iOS и Android
Sabre Interactive и Focus Home Interactive перенесли свой проект MudRunner на мобильные устройства, работающие под управлением iOS и Android. Теперь физически достоверно месить грязь можно будет даже на смартфоне. Заодно представлен трейлер к запуску мобильной версии проекта. MudRunner предлагает сесть за руль грузовиков и внедорожников, чтобы бросить вызов суровым...
5 минут геймплея на Sony PlayStation 5 за четыре месяца до ее выпуска. Ютубер показал и рассказал о геймпаде DualSense
Если уж демонстрировать PlayStation 5 впервые, то при помощи авторитетного человека. Таким оказался Джефф Кейли (Geoff Keighley) — канадский телеведущий и обозреватель видеоигр. Вчера он в прямом эфире YouTube показал геймплей Astro’s Playroom — игры, которая будет поставляться в комплекте с PS5, и с помощью которой пользователи смогут изучить все особенности геймпада...