Внешние аккумуляторы научили взламывать Android-смартфоны

Внешние аккумуляторы, применяемые для «горячей» подзарядки смартфонов, в определенных условиях могут не только нанести вред их аппаратному обеспечению, но и программному. В этом убедился исследователь Оксфордского университета Риккардо Сполаор, который собственноручно создал атаку PowerSnitch. С ее помощью он сумел взломать смартфон, работающий под управлением Android, похитив хранящиеся в его памяти данные даже без подключения к Интернету.

По словам Споалора, атака позволяет преобразовывать электрические сигналы, генерируемые смартфоном при совершении стандартных действий, в двоичный код. А поскольку каждая операция, выполняемая на устройстве, имеет уникальные характеристики, то с их помощью злоумышленники смогут расшифровать пароли от банковских и других приложений, верифицирующие коды и даже тексты отправляемых сообщений вне зависимости от степени защиты используемого мессенджера.

Как взломать смартфон с помощью пауэрбанка

Чтобы реализовать такой сценарий, на устройстве жертвы должно быть установлено приложение-передатчик, а к внешнему аккумулятору подключен специальный декодер и MicroSD-карта. Из-за небольших размеров двух последних компонентов их можно встроить прямо в корпус пауэрбанка, а убедить пользователя установить специализированную программу можно, указав на ее оптимизирующие свойства и мнимое одобрение со стороны производителя самого аккумулятора.

Такая схема, несмотря на кажущуюся сложность, вполне реализуема. Злоумышленникам будет достаточно произвести апгрейд паэурбанка, а также дополнить упаковку письменной рекомендацией установить приложение-передатчик, скрыв его истинную функциональность. Правда, для удаленной передачи данных на сервера злоумышленников в корпус аккумулятора придется поместить еще и Wi-Fi-модуль, однако при возможности получить к аксессуару физический доступ необязательно делать даже это.

Обсудить эту и другие новости Android можно в нашем Telegram-чате.

Теги
Лонгриды для вас
Пять самых хороших приложений погоды для телефона

На прошлой неделе была новость, что Apple купила известное приложение для определения погоды Dark Sky. Закончилось все тем, что она уже выпилила его из Google Play и пользователи Android не могут его скачать. Про это приложение знали не все, но оно было очень удобным и кроссплатформенным. В результате те, кто теперь захочет скачать приложение погоды, будет вынужден искать что-то новое. Я не часто пользуюсь подобными вещами, но разобрался и наковырял неплохую подборку лучших погодных приложений из Google Play. Проверьте, пользовались ли вы ими.

Читать далее
Почему я не куплю первый Android-смартфон от Microsoft

Не знаю, как вам, а мне очень сложно выбрать себе новый смартфон. Не то чтобы я делал это очень часто, но, если и когда такая потребность возникает, я неизменно оказываюсь в тупике. Всё дело в том, что я терпеть не могу банальщины, а дизайн большинства современных аппаратов можно охарактеризовать именно этим словом. Поэтому каждый раз, когда на рынок выходит что-нибудь нетипичное, я начинаю вести за новинкой пристальное наблюдение, оценивая её возможности, перспективы и оправданность приобретения. Поначалу я присматривался и к Surface Duo от Microsoft, а потом вдруг резко передумал. Как думаете, почему?

Читать далее
Почему на телефоне не получается смотреть животных в 3D от Google

Помните свой первый AR? Это был совершенно новый опыт. Даже если это было что-то невнятное в плохом качестве, оно все равно было вписано в реальный мир. Это действительно было интересно и необычно. Сейчас мы уже немного привыкли к этому, но все равно всегда рады поиграться с чем-то новым. При том, это именно игрушка. Иначе я пока это назвать не могу. Даже те зверушки, которых Google позволила разместить в наших домах, это не больше, чем развлечение. Все равно его популярность бьет все рекорды и заставляет людей обмениваться результатами в социальных сетях. У кого-то тигр стоит в коридоре, у кого-то попугай на столе, а у кого-то пингвин в холодильнике. Вот только работает это не у всех. Что с ними не так?

Читать далее

1 комментарий Оставить свой

  1. ImFree

    Что за телефон на фото?

Новый комментарий