Новая уязвимость может сжечь смартфон

Обнаружена критическая уязвимость в зарядных устройствах смартфонов и ноутбуков, которая позволяет перегревать батарею и умышленно портить устройства. Уязвимость получила название BadPower. Уязвимость широко распространена и потенциально может нести угрозу сотням миллионов пользователей. В крайних случаях устройство может не просто выйти из строя, но даже загореться.

Уязвимость актуальна для устройств, которые поддерживают протокол быстрой зарядки, и зарядный модуль которых имеет возможность перепрошивки. Чтобы выполнить атаку, на устройство должно быть подсажено вредоносное ПО. По сути получается, что само устройство является одновременно жертвой и источником атаки. Вирус может быть установлен на гаджет путем прямого доступа злоумышленников к устройству, а также через связь с зараженным устройством. Вредоносная программа при инициации заставляет зарядный модуль передать на устройство большую мощность, чем то может принять.