Беспроводная зарядка смартфонов может быть использована хакерами для проведения атак на пользовательские устройства. Это стало возможным из-за аппаратной уязвимости, присутствующей практически во всех моделях беспроводных зарядных устройств. Исследователи безопасности из Университета Флориды и CertiK протестировали, по меньшей мере, 9 моделей зарядок. Вывоз оказался неутешительным – все они могут быть использованы для выполнения атаки VoltSchemer.
Оказывается, есть способ создания электромагнитных помех, способных влиять на процесс зарядки. Меняя зарядный ток и напряжение, можно вывести смартфон из строя, нагрев его до критических температур. Тестовый смартфон Samsung Galaxy S8 был нагрет до 352,4 градусов, после чего вышел из строя. Ускорив нагрев, можно добиться взрыва или возгорания телефона. Таким образом, появляются основания говорить о том, что любое из беспроводных зарядных устройств Qi является потенциально опасным.
Исследователи отмечают, что найденные ими уязвимости могут быть использованы и для вмешательства в работу голосовых ассистентов. Уязвимость допускает возможность формирования голосовых команд для совершения различных действий – отправки сообщений, совершать звонки от имени владельца и даже оплачивать покупки. Следующим направлением работы команды исследователей станет выработка эффективных мер, способных снизить степень рисков при использовании индукционных зарядок.
А вы знаете, почему не стоит заряжать смартфон в чужой машине?