Günlük yaşamımızda akıllı telefonlara olan bağımlılığın artmasıyla birlikte veri güvenliği ve mahremiyetimizin korunmasına ilişkin endişeler de artıyor. Bu bağlamda VoltSchemer saldırıları kullanıcıları endişelendiren yeni bir güvenlik tehdidi olarak ortaya çıktı. Bu saldırılar akıllı telefonlara zarar verebilir ve hatta onları eritebilir, bu da bunun ne kadar olası olduğu ve nasıl önlenebileceği konusunda soruları gündeme getiriyor.
Sanki bir bilim kurgu filminden çıkmış gibi; Araştırmacılar, telefonların şarj gücünü kablosuz olarak artırmanın ve onları 80 santigrat derecenin (176 Fahrenheit derecenin) üzerinde bir sıcaklığa ısıtmanın bir yolunu keşfettiler. Voltschemer telefonunuzun patlamasına neden olabilir, ancak bunun gerçekte gerçekleşme olasılığı nedir? Doğrulamak Pil ömrünü artıracak akıllı telefon şarj alışkanlıkları.
Hızlı Linkler
VoltSchemer nedir?
Bir raporu açıklıyor VoltSchemer: Kablosuz şarj cihazınızı yönetmek için voltaj gürültüsünü kullanın [PDF] VoltSchemer, telefonunuzun kablosuz şarj cihazını etkileyen özel bir saldırıdır. Buradaki fikir, bir saldırganın telefonunuzu şarj cihazı üzerindeyken belirli şekillerde yönlendirebilmesidir.
VoltSchemer, kötü niyetli bir istemcinin onu nasıl kullandığına bağlı olarak farklı saldırılar gerçekleştirebilir ancak en endişe verici olanı, akıllı telefonun aşırı ısınmasına neden olma yeteneğidir. Bu, telefonun arızalanmasına, veri kaybına neden olabilir ve hatta ciddi bir yangın riski oluşturabilir.
VoltSchemer'ın suçlular tarafından değil, araştırmacılar tarafından icat edilip laboratuvar koşullarında test edildiğini belirtmek önemlidir. Bu yazının yazıldığı sırada VoltSchemer saldırısının gerçek bir örneği hâlâ mevcut değildi. Bunun güç kaynağında özel değişiklik yapılmasını gerektirdiğini de unutmamak gerekir; Normal şartlarda kablosuz şarj telefonunuza zarar vermez.
VoltSchemer nasıl çalışır?
VoltSchemer, kablosuz şarj cihazına ilettiği voltajı ayarlamak için değiştirilmiş, saldırıya uğramış bir güç bağlantı noktası üzerinden çalışıyor. Amaç, voltajı, telefonunuza müdahale edebilecek "gürültü" yaratacak şekilde ayarlamaktır.
Araştırmacılar bu keşifle bazı etkileyici şeyler yapmayı başardılar. İlk olarak, şarj cihazının yaydığı manyetik alan aracılığıyla telefonun mikrofon devrelerine giren bir ses sinyali gönderecek şekilde port voltajını ayarladılar. Bu, araştırmacıların, insanların duyabileceği bir ses çıkarmadan, şarj cihazındaki telefona sesli komutlar göndermesine olanak sağladı.
Araştırmacılar VoltSchemer'ı kullanarak telefonların aşırı ısınmasına nasıl neden oldu?
Ancak Voltschemer hakkındaki en korkunç keşif, telefonun ve kablosuz şarj cihazının birbiriyle "konuşma" sürecini kesintiye uğratır. Kablosuz şarj cihazının telefonunuzun şarj edildiğini nasıl "bildiğini" merak ettiyseniz, şarj cihazına küçük veri paketleri göndererek onu şarj etme şekliyle ilgili güncelleyebilir.
Telefon, Kontrol Hatası (CE) paketini kullanarak şarj cihazının kendisine ne kadar güç aktaracağını düzenler ve Nihai Güç Aktarımı (EPT) paketi aracılığıyla dolduğunda şarjı sonlandırması söylenir. Ancak voltaj modülasyonu saldırısı, telefonun kablosuz şarj cihazıyla iletişimini kesintiye uğratıyor.
Bunu yapmak için araştırmacılar iki şeyi yapan bir voltaj sinyali yaptılar. Birincisi, telefonun CE ve EPT paketlerini bloke ediyor, böylece telefon artık ne kadar güç tüketeceğini kontrol edemiyor. İkincisi, sinyal kablosuz şarj cihazına ışınlar yağdırarak telefona şarj göndermeye devam etmesini söylüyor.
Araştırmacılar saldırıyı test ettiğinde, telefon maksimum seviyeye kadar şarj oluyordu ve şarj cihazına saldırının tamamlandığını bildiren bir EPT paketi gönderiyordu. Ancak gürültü bunu engelleyecek ve şarj cihazına devam etmesini söyleyecektir. Sonuç olarak, şanssız telefon, daha fazla şarj etme sinyalini almaya devam ederken, şarj cihazına daha fazla güç sağlamayı bırakması için yalvarmaya devam edecek.
Aşırı güç, termal kameranın yüzey sıcaklığını 179 F/81 C olarak kaydetmesi nedeniyle telefonun sıcaklığının yükselmesine neden oldu. Aşırı ısınma nedeniyle telefon kapansa bile şarj cihazı şarj olmaya devam etti. Araştırmacılar, bu saldırının telefonun ısınması nedeniyle yangın riski oluşturacağını, bu durumun bir şeyleri ateşe verebileceğini veya basınç nedeniyle pilin patlayabileceğini tahmin ediyorlardı. Ve evet, akıllı telefon pilleri yanlış kullanıldığında patlayabilir.
VoltSchemer diğer cihazlarda da çalışır
Araştırmacılar, telefonun ardından farklı öğeleri şarj cihazına yerleştirerek ve maksimum kapasitede çıkış gücü sağlamaya zorlayarak deneyler yaptı. Ataşlar ısınabilir ve bu da onlara iliştirilen belgelerin alev almasına neden olabilir. USB ve SDD sürücüleri hasar gördü, hafızası kaybedildi ve RFID etiketli pasaport verileri yok edildi.
Ancak test edilen en heyecan verici cihazlar anahtarsız giriş anahtarlarıydı:
Anahtarlık: Şarj pedinin üzerine yerleştirilen araç anahtarlığına güç iletilmeye başladığında içindeki pil kritik sıcaklığa ulaşmış demektir. Sonuç olarak, yalnızca klavye modülü aşırı ısınmadı. Bunun yerine patladı ve cihazın patlayıcı bir ekranda parçalanmasına neden oldu.
Bu, VoltSchemer saldırısının sadece telefonlarda işe yaramadığını gösteriyor; Şarj cihazının maksimum çıkışa zorlanması herhangi bir elektrikli veya metal nesneyi etkileyebilir.
VoltSchemer saldırısının olasılığı ne kadardır?
Telefonunuzun daha büyük sorunlara yol açacak patlayıcı bir cihaza dönüşebileceğini düşünmek korkutucu. Ancak kablosuz şarj cihazınıza şüpheyle bakmaya başlamadan önce, bu saldırının bazı temel unsurları size bir VoltSchemer saldırısıyla karşılaşma olasılığınızın ne kadar yüksek olduğunu gösteriyor.
Değiştirilmiş güç bağlantı noktaları
Başlangıç olarak VoltSchemer saldırıları uzaktan gerçekleştirilemez. Saldırganın, saldırının çalışması için gerekli voltajı verecek şekilde güç bağlantı noktasını değiştirmesi gerekir. Bu nedenle, bir saldırganın fiziksel olarak evinize girmesi ve Voltschemer'ın çalışması için elektrik prizlerini değiştirmesi gerekir.
Saldırganın işine yaramaz
Birinin elektrik prizini değiştirmeye yeterince kararlı olduğunu varsayarsak şu soru ortaya çıkıyor: Birisi bunu neden yapsın? VoltSchemer saldırgana hiçbir şekilde yardımcı olmuyor; Telefonunuzu ısıttığı için yakalanma riskiyle karşı karşıyadır.
Birisi evinize erişim kazanırsa telefonunuzu çalarak daha fazla değer elde edecek. En azından o zaman satacak donanımı ve verileri olacaktı, bu da projeyi değerli kılacaktı. Bu nedenle VoltSchemer saldırısına hazırlanmak yerine akıllı telefon hırsızlarını alt etmeye odaklanmalısınız.
Araştırmacılar VoltSchemer'ı laboratuvarda çalıştırdılar
Bir elektrik kesintisinin voltaj gürültüsü yoluyla telefon sinyallerini yeniden oluşturmak çok karmaşıktır. Saldırganın bunu kurmak için kablosuz şarj cihazlarının voltajı nasıl kullandığı ve istediklerini yapmak için voltajı nasıl değiştireceği konusunda özel bilgiye ihtiyacı var.
Raporun ortaya çıkmasının nedeni, bazı yetenekli araştırmacıların bu raporu oluşturmak için ihtiyaç duydukları tüm zamana ve donanıma sahip olmalarıydı. Gerçek dünyada birinin saldırıyı kendisinin yeniden yaratması çok zor olurdu. Artık görüntüleyebilirsiniz Saldırıları Sonlandırma: QR Kodunu Tarayarak Nasıl Büyük Mali Kayıplara Uğrabilirsiniz?.
