Смартфоны Xiaomi можно взломать через зарядку

Взлом смартфона – явление чрезвычайно редкое, а то, что мы обычно подразумеваем под ним, на самом деле таковым не является. Как правило, мы называем взломом проникновение на устройство троянской программой или приложением-шпионом, которое спровоцировали мы сами, тогда как реальный взлом подразумевает активные действия со стороны злоумышленника по нарушению защитных механизмов и систем безопасности устройства или операционной системы. Тем не менее, несмотря на свою нераспространённость, взломы всё равно имеют место, и время от времени их жертвами может стать кто угодно.

Взломать смартфон можно даже через зарядный блок

Почему я боюсь покупать смартфоны Xiaomi. Бойтесь и вы

Xiaomi отозвала всю партию 65-ваттных зарядных устройств для Xiaomi Mi 10 из-за угрозы взлома. Как оказалось, фирменный блок питания компании содержит критическую уязвимость, которая позволяет хакерам взломать его и удалённо внести изменения в параметры зарядки. Таким образом можно, например, увеличить силу тока, который подаётся на заряжаемый смартфон. В результате это приведёт не только к перегреву, но и может стать причиной преждевременной деградации аккумулятора и даже поломке смежных компонентов.

Можно ли взломать Xiaomi

Это самый крутой зарядник Xiaomi. Жаль, что он оказался опасен для пользователей

Уязвимость, которая позволяет произвести с блоком питания подобные манипуляции, заключается не в баге, а в полном отсутствии алгоритмов шифрования. То есть Xiaomi, несмотря на то что снабдила зарядное устройство собственной прошивкой, совершенно не озаботилась тем, чтобы зашифровать её. Поэтому, когда устройство будет подключено к электросети через фирменный блок питания Xiaomi, хакеры могут удалённо подключиться к нему и легко нарушить его работоспособность.

Лучший телефон Samsung до сих пор работает как дешевый Xiaomi

Насколько реально то, что какой-то хакер решит взломать блок питания, чтобы перегреть ваш смартфон или, того хуже, вывести его из строя? На самом деле, вероятность этого довольно невелика. В конце концов, кому может понадобиться это делать, учитывая, что никакой выгоды извлечь из данного мероприятия взломщик явно не сможет? Тем не менее, не отреагировать на сам факт того, что взлом в принципе можно осуществить, Xiaomi не могла. Ведь если доморощенные хакерам смогли сделать это в домашних условиях, то что сможет сделать профессиональный программист?

Опасна ли быстрая зарядка

Быстрая зарядка может навредить устройству, особенно, если отключить все контроллеры

В этом случае банальная уязвимость в прошивке зарядных блоков может стать реальной проблемой. Вы только представьте, что кто-нибудь возьмёт и напишет скрипт, который подчинит себе тысячи и миллионы блоков питания, а в определённый момент изменит их конфигурацию и просто отключит контроллер. В результате все аппараты начнут испытывать постоянный перегрев и в конце концов выйдут из строя, ведь ни аккумулятор, ни смежные компоненты смартфонов не предназначены для таких нагрузок. Поэтому хорошо, что Xiaomi так быстро отреагировала и отозвала зарядники.

Жим-жим: Xiaomi испугалась нового iPhone SE 2020

С другой стороны, странно, что китайцы изначально настолько халатно отнеслись к обеспечению безопасности блоков питания. Ведь если вы оснащаете зарядник выделенным процессором и собственной прошивкой, которая отвечает за конфигурацию его работы, логично, что к нему можно будет подключиться извне. Поэтому не менее логично продумать хоть какую-то защиту, чтобы не допустить несанкционированного вторжения. Однако думать наперёд – это не про Xiaomi. Они привыкли сначала делать, а уже потом разгребать свалившийся на них ворох проблем, как в случае с обновлениями.

Теги
Лонгриды для вас
Samsung тоже скоро выпустит крутую беспроводную зарядку. Как же так, Apple?

Название компании Apple не просто так попало в заголовок статьи. Эта компания в погоне за идеальностью продукта часто упускает то, что, возможно, является еще более важным. Вспомните, как было лет пять-семь назад со слухами по поводу выхода умных часов компании. Все их ждали, они должны были вот-вот появится, а в итоге на этих слухах родилась целая индустрия. К моменту выхода Apple Watch другие компании уже выпустили огромное количество ”аналогов”. Так получилось и с беспроводной зарядкой. Никому в голову не приходило сделать сплошной коврик, который сможет заряжать несколько устройств в любом месте поверхности. AirPower дала толчок и сгинула. В итоге работающие аналоги AirPower уже во всю продаются и на подходе даже Samsung.

Читать далее
Эй, утритесь! Xiaomi делает настоящий игровой смартфон, который хочется купить

Игровые смартфоны, несмотря на относительную популярность, которой они сегодня пользуются, с самого начала задумывались как очередная маркетинговая полуафера, призванная на ровном месте подстегнуть стагнирующие продажи. Не то чтобы на них вообще нельзя было играть, однако от по-настоящему игровых устройств у них была разве что яркая раскраска, а вот аппаратная начинка зачастую оказывалась даже более слабой, чем у современных флагманов, при довольно близкой цене. Но ведь кому-то было нужно изменить эту нишу?

Читать далее
Нормально же сидели. Зачем Xiaomi полезла в складные гаджеты?

Помните свои ощущения, когда Samsung показал первый складной смартфон в мире? Что вы тогда испытали? Чувство гордости от того, что живете в это чудесное время? Может быть, острое желание разбить копилку и купить этот гаджет? Хотя, мне кажется, это было что-то типа недоумения и непонимания того, зачем это вообще нужно, и кто купит это нечто за две с половиной тысячи долларов. Тогда я сохранил нейтралитет, потом старался доказать успешность и перспективность такой технологии, а теперь понимаю, что пока продукт очень сырой и выпускать его из лаборатории рано. Слишком много у него недочетов. Все бы ничего, но теперь и Xiaomi полезла в этот огород. Неужели получится очередной ”топ за свои деньги”? Сомневаюсь.

Читать далее

1 комментарий Оставить свой

  1. KoNeko

    >можно, например, увеличить силу тока, который подаётся на заряжаемый смартфон. В результате это приведёт не только к перегреву, но и может стать причиной преждевременной деградации аккумулятора и даже поломке смежных компонентов.

    Это невозможно. Даже если сделать в зарядке большой ток, аккумулятор не будет его использовать, так как в аккумуляторе свой контроллер, который регулирует ток. Можно подключить хоть 100-амперную зарядку, аккумулятор больше допустимого не будет потре6лять.

Новый комментарий