Süratli Şarj Aletlerinde Eleştiri Bir Güvenlik Açığı Bulunmuş oldu
Tencent’in Xuanwu Laboratuvarı’ndan araştırmacılar, çağdaş süratli şarj aletlerini hedef alan yeni bir hücum yöntemi keşfetti. Bu hücum yöntemi yardımıyla şarj aletine bağlanan herhangi bir aygıt ciddi zararlar alabiliyordu.
Günümüzde kullandığımız yada maruz kaldığımız herhangi bir yazılımın bizlere vereceği zarar birçok irdelemenin mevzusu oldu. Sadece ortada pek de tartışılmayan bir şey daha vardı: Akıllı cihazlarımızı şarj etmek için kullandığımız çağdaş süratli şarj aletleri ne kadar güvenli durumdalar? İşte bu mevzu, Çinli bir araştırma ekibinin yeni emek harcama mevzusu oldu.
Çağıl süratli şarj aletleri eski şarj aletlerinin aksine aslen ufak birer bilgisayar haline dönüştüler. Bu yüzden de bu aletlerin de artık eskisi kadar güvenli olmadığını söyleyebiliriz. Tencent’in Xuanwu Laboratuvarı’ndaki araştırmacılar, çalışmalarından de bizim bu görüşümüzü kanıtlayan bir netice açıkladılar.
Şarj aletleri kolaylıkla hedef alınabiliyor:
Araştırma ekibinin elde etmiş olduğu sonuca nazaran süratli şarj aletleri, ‘BadPower’ isminde bir hücum yardımıyla kolaylıkla hedef alınabiliyorlar. Hedef alınan şarj aletleriyle bu şarj aletlerinin kullanıldığı cihazların aşırı ısınmasına, duman çıkarmasına ve hatta alev almasına bile niçin olabiliyor.
Bundan birkaç yıl öncesine kadar kullandığımız şarj aletleri bizlere yalnızca elektrik veriyorlardı. Fakat kullandığımız çağdaş şarj aletleri, cihazlarımızı daha süratli şarj edebilmek için voltajı artırarak bataryaya kısa sürede daha çok güç girmesini sağlıyorlar. Bunu gerçekleştirmek içinse kendilerine özgü küçücük bir elektronik beyinleri bulunuyor. İşte bu beyin de BadPower saldırısının ana hedefi oluyor.
Araştırmaya nazaran BadPower isminde bu hücum, akıllı telefonlar tarafınca şarj aletlerine aktarılabiliyor. Hücum, şarj aletinde yer edinen yazılımı değiştiriyor ve bundan sonrasında kendisine bağlanacak herhangi bir akıllı cihazın büyük zararlar almasına niçin oluyor. Şu demek oluyor ki şarj aletleri bilgisayarlardaki USB Killer’ın telefon versiyonu oluyor.
Xuanwu Laboratuvarı, bu araştırma kapsamında Çin’de satılan 234 değişik süratli şarj aleti modelinden 35’ini denedi. Ekip, 8 değişik satıcının toplamda 18 modelin BadPower’a karşı savunmasız olduğu sonucuna vardı. Bununla beraber 18 şarj aletinin de yazılım güncelleme mekanizmasına haiz olmadığını deklare etti.
