Внешние аккумуляторы научили взламывать Android-смартфоны

Внешние аккумуляторы, применяемые для «горячей» подзарядки смартфонов, в определенных условиях могут не только нанести вред их аппаратному обеспечению, но и программному. В этом убедился исследователь Оксфордского университета Риккардо Сполаор, который собственноручно создал атаку PowerSnitch. С ее помощью он сумел взломать смартфон, работающий под управлением Android, похитив хранящиеся в его памяти данные даже без подключения к Интернету.

По словам Споалора, атака позволяет преобразовывать электрические сигналы, генерируемые смартфоном при совершении стандартных действий, в двоичный код. А поскольку каждая операция, выполняемая на устройстве, имеет уникальные характеристики, то с их помощью злоумышленники смогут расшифровать пароли от банковских и других приложений, верифицирующие коды и даже тексты отправляемых сообщений вне зависимости от степени защиты используемого мессенджера.

Как взломать смартфон с помощью пауэрбанка

Чтобы реализовать такой сценарий, на устройстве жертвы должно быть установлено приложение-передатчик, а к внешнему аккумулятору подключен специальный декодер и MicroSD-карта. Из-за небольших размеров двух последних компонентов их можно встроить прямо в корпус пауэрбанка, а убедить пользователя установить специализированную программу можно, указав на ее оптимизирующие свойства и мнимое одобрение со стороны производителя самого аккумулятора.

Такая схема, несмотря на кажущуюся сложность, вполне реализуема. Злоумышленникам будет достаточно произвести апгрейд паэурбанка, а также дополнить упаковку письменной рекомендацией установить приложение-передатчик, скрыв его истинную функциональность. Правда, для удаленной передачи данных на сервера злоумышленников в корпус аккумулятора придется поместить еще и Wi-Fi-модуль, однако при возможности получить к аксессуару физический доступ необязательно делать даже это.

Обсудить эту и другие новости Android можно в нашем Telegram-чате.

Теги
Лонгриды для вас
Android One
Почему перестали выпускаться телефоны с Android One

Высокая конкуренция привела к тому, что смартфоны среднего класса сейчас работают лучше, чем когда-либо, и нет недостатка в брендах, стремящихся сделать флагманские возможности более доступными для всех. Однако не так давно разница между бюджетным и высококлассным телефоном была намного более значительной. Первые несколько поколений бюджетных смартфонов были особенно плохими из-за маломощных процессоров и раздутого программного обеспечения. Тогда надо было что-то делать, и Google решила создать своего рода заплатку в виде Android One. Время шло, ситуация на рынке менялась, а вокруг Android One начинали происходить все более интересные дела.

Читать далее
Правда ли, что из-за санкций мы останемся без телефонов

Из-за санкций с российского рынка за март ушло множество IT-компаний и сервисов, а некоторые и вовсе оказались заблокированы на территории РФ. Apple, например, приостановила поставки техники в Россию, но это связано со сложностями в логистике. США при этом подчеркнули, что санкции не будут направлены против граждан России, но, кажется, в сложившейся ситуации верить никому нельзя хотя бы потому, что решения меняются ежедневно. Так на днях стало известно, что США всё же вводят санкции против компаний, из-за которых те не смогут получать высокотехнологичную продукцию. Значит ли это, что смартфоны не будут продаваться в России из-за санкций? Давайте разбираться.

Читать далее
Android 13 и новый складной Huawei: итоги недели

Последняя полная неделя 2021 года не была очень богатой на события. Правда, у нас появилось несколько интересных слухов и утечек. Одни из них указывали на то, каким будет новый Samsung Galaxy S22, а другие и вовсе показали некоторые особенности Android 13, который выйдет только в следующем году. Но были и настоящие, для многих даже долгожданные новинки, которые вряд ли массово появятся за пределами Китая, но все равно представляют большой интерес. Естественно, я говорю о складном Huawei P50 Pocket. Все это и многое другое вы найдете в нашей традиционной новостной подборке. Давайте вспомним все, что было.

Читать далее
1 комментарий
  1. ImFree

    Что за телефон на фото?

Новый комментарий