切切没想到！手机充电器被黑客盯上腾讯揭秘快充若何被攻下导致设备烧毁_玄武_装备

7 月 16 日，腾讯安全玄武实验室发布了一项命名为“BadPower”的重大安全问题研究报告。

攻击者利用分外设备或被入侵的数字终端改写快充设备的固件，从而掌握充电行为，使其向受电设备供应过高的功率，从而导致受电设备的元器件击穿、烧毁，还可能进一步给受电设备所在物理环境带来安全隐患。
腾讯玄武安全实验室将这类安全问题命名为“BadPower”。

从数字天下攻击物理天下引起的重大安全问题

报告指出，市情上现行大量快充终端设备存在安全问题，攻击者可通过改写快充设备的固件掌握充电行为，造成被充电设备元器件烧毁，乃至更严重的后果。
守旧估计，受“ BadPower ”影响的终端设备数量可能数以亿计。

与其他攻击办法不同的是，BadPower 可能是天下上第一个能从数字天下攻击物理天下且影响范围如此之大的安全问题。

据先容，腾讯玄武安全实验室对市情上 35 款支持快充技能的充电器、充电宝等产品进行了测试，创造个中 18 款存在安全问题。

事理方面，据腾讯安全玄武实验室卖力人、国际顶级白帽黑客于旸先容，实际上便是利用充电器、充电宝中的智能芯片发起攻击。

详细来看，快充操作由供电端、充电线缆和受电端共同完成，供电端和受电端会先通过充电线缆进行通信，进行电力协商，供电端按照协商出的双方均支持的电压、电流向受电端供电。
快充的供电端和受电端内均运行着一套程序用来完成电力协商，并掌握充电过程，这套程序常日存放于供电端和受电真个快充管理芯片的固件中。

恶意攻击者可利用分外设备（物理攻击）或被入侵的数字终端改写快充设备的固件，从而掌握充电行为。
快充协议实现中存在的某些漏洞也可能被利用，例如对不支持快充技能的受电设备也供应快充技能所支持的高电压，或在协商出一个较低电压后实际供应较高的电压，从而导致受电设备功率过载。

攻击办法包括物理打仗和非物理打仗，有相称一部分攻击可以通过远程办法完成。

详细而言有两种：

一种是将特制攻击设备直接连到充电适配器上。

一种是智能终端可以通过传统网络入侵手段进行掌握。

同时，在玄武实验室创造的 18 款存在BadPower问题的设备里，有 11 款设备可以通过数码终端进行无物理打仗的攻击。

这 18 款存在 BadPower 问题的设备涉及 8 个品牌、9 个不同型号的快充芯片。

玄武实验室表示：

不同的快充协议本身没有安全性高低的差别，风险紧张取决于是否许可通过 USB 口改写固件，以及是否对改写固件操作进行了安全校验等。
玄武实验室也针对市情上的快充芯片进行了调研，创造至少近六成具备成品后通过 USB 口更新固件的功能。
利用这些芯片制造产品时须要在设计和实现上充分考虑安全，否则就可能导致 BadPower 问题。

那么，这种物理攻击究竟有多恐怖呢。

根据腾讯安全玄武实验室供应的一段实验视频中可以看到：可以看到设备内部的芯片被烧毁了。

并且，腾讯也强调对不同的攻击工具和攻击场景来说，后果各不相同。
详细与过载时的电压、电流，以及受电设备的电路布局、元器件选择、乃至外壳材质、内部构造等均有关系。
大部分情形下，功率过载会导致受电设备内干系芯片击穿、烧毁，从而造成不可逆的物理破坏。
由于功率过载对芯片的毁坏情形无法掌握和预测。
以是芯片被毁坏后还可能导致其它继发后果。

以是，各位童鞋千万不要充电玩手机了~

如何办理 BadPower 威胁？

目前大部分 BadPower 问题可通过更新设备固件进行修复。
设备厂商可根据情形，通过不同方法帮助用户更新固件，修复已发卖产品中的 BadPower 问题：

1、通过维修网点帮助用户更新充电设备中的固件；

2、通过网络向手机等支持快充技能的终端设备下发安全更新，升级充电设备中的固件。

未来在设计和制造快充产品时可参考以下建议：

1、关闭快充产品通过USB口对固件更新的功能，或对固件进行严格的合法性校验；

2、对设备固件代码进行严格安全检讨，防止常见软件漏洞。

普通用户也可采纳一些方法减轻 BadPower 的威胁。
例如不要轻易把自己的充电器、充电宝等给别人利用。
同时建议不要用 Type-C 转其它 USB 接口的线缆让快充设备给不支持快充的受电设备供电。
由于支持快充技能的受电设备过载保护常日好于不支持快充技能的受电设备。
在遭受功率过载时，有更好过载保护的设备可能导致的后果更轻，乃至可能不受影响。

值得一提的是，腾讯安全玄武实验室已于今年 3 月 27 日将“BadPower”问题上报给国家主管机构 CNVD，同时也在积极地和干系厂商一起推动行业采纳积极方法肃清 BadPower 问题。

腾讯安全玄武实验室卖力人TK 教主也表示：

“ BadPower 不是传统安全问题，不会导致数据隐私透露，但会给用户造成实实在在的财产丢失，乃至更糟糕的情形。

BadPower 再次提醒我们，随着信息技能的发展，数字天下和物理天下之间的界线正变得越来越模糊。
之前我们知道工业掌握系统、车联网系统的安全可能会影响物理天下，但这些彷佛间隔大多数人比较迢遥，而 BadPower 让我们意识到纵然这种家家都有的不起眼的鄙吝械也可能冲破数字天下和物理天下之间的结界。

要实现万物互联，就须要考虑万物安全。
BadPower 是设计过程引入的问题，我们这些年一贯在呼吁安全前置，要从生产阶段前置到设计阶段，玄武实验室一贯在积极研究设计过程中引入的安全问题。
这类问题数量不多，但一旦发生就会影响全体行业。
”

雷锋网雷锋网雷锋网