Смартфоны Xiaomi можно взломать через зарядку

Взлом смартфона – явление чрезвычайно редкое, а то, что мы обычно подразумеваем под ним, на самом деле таковым не является. Как правило, мы называем взломом проникновение на устройство троянской программой или приложением-шпионом, которое спровоцировали мы сами, тогда как реальный взлом подразумевает активные действия со стороны злоумышленника по нарушению защитных механизмов и систем безопасности устройства или операционной системы. Тем не менее, несмотря на свою нераспространённость, взломы всё равно имеют место, и время от времени их жертвами может стать кто угодно.

Взломать смартфон можно даже через зарядный блок

Почему я боюсь покупать смартфоны Xiaomi. Бойтесь и вы

Xiaomi отозвала всю партию 65-ваттных зарядных устройств для Xiaomi Mi 10 из-за угрозы взлома. Как оказалось, фирменный блок питания компании содержит критическую уязвимость, которая позволяет хакерам взломать его и удалённо внести изменения в параметры зарядки. Таким образом можно, например, увеличить силу тока, который подаётся на заряжаемый смартфон. В результате это приведёт не только к перегреву, но и может стать причиной преждевременной деградации аккумулятора и даже поломке смежных компонентов.

Можно ли взломать Xiaomi

Это самый крутой зарядник Xiaomi. Жаль, что он оказался опасен для пользователей

Уязвимость, которая позволяет произвести с блоком питания подобные манипуляции, заключается не в баге, а в полном отсутствии алгоритмов шифрования. То есть Xiaomi, несмотря на то что снабдила зарядное устройство собственной прошивкой, совершенно не озаботилась тем, чтобы зашифровать её. Поэтому, когда устройство будет подключено к электросети через фирменный блок питания Xiaomi, хакеры могут удалённо подключиться к нему и легко нарушить его работоспособность.

Лучший телефон Samsung до сих пор работает как дешевый Xiaomi

Насколько реально то, что какой-то хакер решит взломать блок питания, чтобы перегреть ваш смартфон или, того хуже, вывести его из строя? На самом деле, вероятность этого довольно невелика. В конце концов, кому может понадобиться это делать, учитывая, что никакой выгоды извлечь из данного мероприятия взломщик явно не сможет? Тем не менее, не отреагировать на сам факт того, что взлом в принципе можно осуществить, Xiaomi не могла. Ведь если доморощенные хакерам смогли сделать это в домашних условиях, то что сможет сделать профессиональный программист?

Опасна ли быстрая зарядка

Быстрая зарядка может навредить устройству, особенно, если отключить все контроллеры

В этом случае банальная уязвимость в прошивке зарядных блоков может стать реальной проблемой. Вы только представьте, что кто-нибудь возьмёт и напишет скрипт, который подчинит себе тысячи и миллионы блоков питания, а в определённый момент изменит их конфигурацию и просто отключит контроллер. В результате все аппараты начнут испытывать постоянный перегрев и в конце концов выйдут из строя, ведь ни аккумулятор, ни смежные компоненты смартфонов не предназначены для таких нагрузок. Поэтому хорошо, что Xiaomi так быстро отреагировала и отозвала зарядники.

Жим-жим: Xiaomi испугалась нового iPhone SE 2020

С другой стороны, странно, что китайцы изначально настолько халатно отнеслись к обеспечению безопасности блоков питания. Ведь если вы оснащаете зарядник выделенным процессором и собственной прошивкой, которая отвечает за конфигурацию его работы, логично, что к нему можно будет подключиться извне. Поэтому не менее логично продумать хоть какую-то защиту, чтобы не допустить несанкционированного вторжения. Однако думать наперёд – это не про Xiaomi. Они привыкли сначала делать, а уже потом разгребать свалившийся на них ворох проблем, как в случае с обновлениями.

Теги
Читайте также
Какие наушники делает Huawei: опыт использования Huawei FreeBuds 3i

Что у меня всегда вызывало большой интерес, кроме смартфонов, планшетов, ноутов и прочих гаджетов, так это рюкзаки и наушники. Какие-то они всегда получаются разные, даже если кажутся одинаковыми. Я не лютый фанат аудиофильского звука, хотя что-то понимаю, но в обычной жизни пользуюсь и JBL, и Harman Kardon, и даже AirPods Pro, хотя, в последнее время больше всего мне нравятся Bose QC35II. Я пользуюсь ими уже года два и с ними в комплекте у меня всегда есть компактные затычки. Сейчас я пробую пользоваться новыми Huawei FreeBuds 3i и уже накопил достаточно впечатлений, чтобы по пунктам ответить на все вопросы, касающиеся этих наушников.

Читать далее
Пять моих любимых смартфонов до 40 000 рублей

Цена смартфона это настолько растяжимое понятие, что она раскинулась от двух тысяч рублей до двухсот и даже больше. Каждый раз при покупке смартфона почти все задумываются, что же выбрать. Не касается это только фанатов какой-то конкретной марки, которые просто покупают новое устройство со своим любимым логотипом и прекрасно им пользуются до тех пор, пока не придет время что-то поменять. Для тех, кто не зацикливается на одном производителе, я подготовил эту подборку, в которую включил те устройства, которые считаю лучшими в своей категории. Кому-то она покажется стандартной, но ведь и смартфонов в ней не так много. При этом есть из чего выбрать, поэтому хочется поделиться своим мнением.

Читать далее
НЕ топ за свои деньги — как MI10 развеял ореол благородства Xiaomi

В интересное время мы живем. Пусть оно немного мрачное из-за всего, что происходит вокруг, но оно все равно интересное. Производители предлагают новые технические решения для нас на каждый день, а мы как бы говорим им, что они должны сделать. Они не всегда нас слушают, но у нас есть против них одно оружие - рыночная экономика. Нас много, а еще у производителей есть конкуренты и в их интересах сделать так, чтобы мы заинтересовались в их продукте. В целом, они стараются, но цена это то, что мы в том числе требуем от производителя. Конечно, сделать современный гаджет стоит дорого, но есть ощущение, что некоторые производители вообще берегов не видят и просто творят, что хотят. Особенно, когда конкуренты тоже заигрываются.

Читать далее

1 комментарий Оставить свой

  1. KoNeko

    >можно, например, увеличить силу тока, который подаётся на заряжаемый смартфон. В результате это приведёт не только к перегреву, но и может стать причиной преждевременной деградации аккумулятора и даже поломке смежных компонентов.

    Это невозможно. Даже если сделать в зарядке большой ток, аккумулятор не будет его использовать, так как в аккумуляторе свой контроллер, который регулирует ток. Можно подключить хоть 100-амперную зарядку, аккумулятор больше допустимого не будет потре6лять.

Новый комментарий