Tietoturvatutkijat: Älypuhelinten pikalatureita voidaan käyttää jopa hengenvaarallisessa hyökkäyksessä

Tutkijat leimauttivat älylaitteen liekkeihin laturiin tunkeutumalla.

Kiinalaisen Tencentin tietoturvatutkijat varoittavat pikalaturien vaarallisuudesta. Tutkijoiden julkaiseman raportin mukaan hyökkääjät voisivat jopa sytyttää laturien avulla tulipaloja.

Pikalatauksesta on viime vuosina tullut lähes ehdoton ominaisuus älypuhelimissa. Pikalaturit näyttävät ulkoisesti tavallisilta, mutta ne sisältävät tavanomaisista latureista poikkeavaa laiteohjelmistoa, joka säätelee latausnopeutta laturiin kytketylle laitteelle sopivaksi. Mikäli virtaa annetaan esimerkiksi älypuhelimen kapasiteettiin nähden liikaa, saattavat seuraukset olla vakavia.

Liian paljon virtaa saadessaan älypuhelin kuumenee ja saattaa jopa syttyä tuleen. Kiinalaisen Tencentin tutkijaryhmä on onnistunut tunkeutumaan laturien laiteohjelmistoon ja säätelemään lataustehoa mielensä mukaan. Pahimmillaan hyökkäys on toteutettavissa myös etänä, eikä se vie kuin hetkisen.

Tutkijat valitsivat summittaisesti 34 markkinoilla myynnissä ollutta pikalaturia, ja niistä 18:ssa oli hyökkäyksen mahdollistava porsaanreikä. Hyvä uutinen on, että tietoturvapuute on korjattavissa helposti laiteohjelmiston päivityksella, mutta ikävä kyllä isoa osaa latureista ei ole ensinkään mahdollista päivittää.

Tutkijaryhmä toteaa, että BadPoweriksi nimetyn hyökkäyksen voisi helposti estää myös lisäämällä älylaitteisiin mekanismeja, jotka estäisivät ylilatauksen, mikäli laturi sellaista yrittää.

Mainos: Noin 1 600 000 tuotteen hintavertailu ja hintaseuranta - katso Hinta.fistä mistä saat halvimmalla