江苏龙网

  1. 首页 > 资讯 > 资讯 > >

BadPower|快充设备被攻击后可烧毁受电设备 专家：万物互联要考虑安全

_原题为 快充设备被攻击后可烧毁受电设备 专家：万物互联要考虑安全
近日 ， 腾讯全球数字生态大会·CSS互联网安全领袖峰会产业专场召开 。
不久前 ， 腾讯安全玄武实验室发布一项命名为“BadPower”的安全问题研究报告 ， 指出市面上的快充终端设备存在安全问题 ， 攻击者可通过改写快充设备的固件（相当于设备硬件的文件系统）控制充电行为 ， 造成被充电设备元器件烧毁 。
腾讯安全玄武实验室负责人于旸在峰会上透露 ， 2018年快充设备刚上市时 ， 他注意到与传统充电器不同的是 ， 快充设备具有芯片、代码 。
随着技术的发展 ， 手机、笔记本电脑、桌面显示器等越来越多的设备支持快充技术 。 “显然这些设备的功耗是不一样的 ， 但它们都通过统一类型的接口实现快充 。 ”于旸设想如果侵入快充设备的程序设计 ， 改变电流的大小 ， 那使用快充设备的过程会发生什么？
为此 ， 腾讯安全玄武实验室对市面上35款支持快充技术的充电器、充电宝等产品进行测试 ， 发现其中18款存在安全问题 。
攻击者利用特制设备或被入侵的手机、笔记本等数字终端来入侵快充设备的固件 ， 控制充电行为 ， 使其向受电设备提供过高的功率 ， 从而导致受电设备的元器件击穿、烧毁 ， 还可能进一步给受电设备所在物理环境造成安全风险 。
攻击方式包括物理接触和非物理接触 。 在18款存在“BadPower”问题的设备里 ， 11款设备可以通过数码终端进行无物理接触的攻击 。
据保守估计 ， 受“BadPower”影响的终端设备数量可能数以亿计 。 早前 ， 腾讯安全玄武实验室已将“BadPower”问题上报给国家主管机构 。
【BadPower|快充设备被攻击后可烧毁受电设备 专家：万物互联要考虑安全】“‘BadPower’不是信息安全问题 ， 而是网络安全问题 。 ”于旸表示 ， “BadPower”虽然不会导致数据隐私泄露 ， 但会给用户造成实实在在的财产损失 ， 甚至更糟糕的情况 。
随着信息技术的发展 ， 物理世界与数字世界之间的界限变得越来越模糊 。 于旸认为 ， 数字化的第一阶段是利用计算机解决日常生活中的问题；第二个阶段是把问题“计算机”化 ， 使物品具有“计算”能力 。 比如快充设备已不仅仅是一个充电器 ， 还具备“计算”能力 ， “这是未来生活的发展方向 。 ”
不过 ， 于旸认为 ， 要实现万物互联 ， 就需要考虑万物安全 。 “BadPower”是设计过程引入的安全问题 ， 所以安全需要前置 ， 从产品的生产阶段前置到设计阶段 。
文/南都个人信息保护研究中心研究员 尤一炜


    推荐阅读


    上一篇：华为|华为开发者大会亮点：华为快服务智慧平台为应用服务提供新机遇

    下一篇：文化|合肥公众号代运营是怎么收取费用的？