Внешние аккумуляторы научили взламывать Android-смартфоны

Внешние аккумуляторы, применяемые для «горячей» подзарядки смартфонов, в определенных условиях могут не только нанести вред их аппаратному обеспечению, но и программному. В этом убедился исследователь Оксфордского университета Риккардо Сполаор, который собственноручно создал атаку PowerSnitch. С ее помощью он сумел взломать смартфон, работающий под управлением Android, похитив хранящиеся в его памяти данные даже без подключения к Интернету.

По словам Споалора, атака позволяет преобразовывать электрические сигналы, генерируемые смартфоном при совершении стандартных действий, в двоичный код. А поскольку каждая операция, выполняемая на устройстве, имеет уникальные характеристики, то с их помощью злоумышленники смогут расшифровать пароли от банковских и других приложений, верифицирующие коды и даже тексты отправляемых сообщений вне зависимости от степени защиты используемого мессенджера.

Как взломать смартфон с помощью пауэрбанка

Чтобы реализовать такой сценарий, на устройстве жертвы должно быть установлено приложение-передатчик, а к внешнему аккумулятору подключен специальный декодер и MicroSD-карта. Из-за небольших размеров двух последних компонентов их можно встроить прямо в корпус пауэрбанка, а убедить пользователя установить специализированную программу можно, указав на ее оптимизирующие свойства и мнимое одобрение со стороны производителя самого аккумулятора.

Такая схема, несмотря на кажущуюся сложность, вполне реализуема. Злоумышленникам будет достаточно произвести апгрейд паэурбанка, а также дополнить упаковку письменной рекомендацией установить приложение-передатчик, скрыв его истинную функциональность. Правда, для удаленной передачи данных на сервера злоумышленников в корпус аккумулятора придется поместить еще и Wi-Fi-модуль, однако при возможности получить к аксессуару физический доступ необязательно делать даже это.

Обсудить эту и другие новости Android можно в нашем Telegram-чате.

Теги
Лонгриды для вас
iOS на Android
Как превратить Android в iPhone за пару минут

Так уж получилось, что многие пользователи Android хотят сделать из своего смартфона iPhone. Одним это надо, чтобы просто подшутить над друзьями, другие хотят выделиться, третими просто интересно, а четвертым iPhone нравится больше, чем Android-смартфон. В итоге, постоянно появляются вопросы, как сделать то или иное сходство с американским смартфоном. В Google Play есть масса приложений для этого, а энтузиасты придумывают все новые и новые решения. Как говорится, ”если звезды зажигают, значит это кому-то надо”. На волне того, что вопросов - ”как в Android то или иное сделать как в iPhone”, мы подготовили пару советов. Попробуем?

Читать далее
Google Maps
Как скачать свои данные из Google Maps

Тотальная слежка, которой так боялись авторы произведений в стиле антиутопии – это явление, которое сегодня сопровождает нас повсеместно. Если у вас есть смартфон, можете быть уверенным, что оно не обошло стороной и вас. Точки доступа Wi-Fi, LTE, Bluetooth, NFC, GPS – все эти и многие другие интерфейсы позволяют корпорациям десятки раз в минуту фиксировать ваше местоположение, направление вашего движения и даже людей, с которыми вы невольно сталкиваетесь, не обращая на это никакого внимания. Конечно, большая часть этих данных хранится на закрытых серверах, но некоторые из них получить всё-таки можно.

Читать далее
Snapdragon 888 и Android 11 для Huawei: итоги недели

Кроме того, что на этой неделе Qualcomm представила свой процессор Snapdragon 888, были и другие события. Например, Huawei снова вернулась к идее выпуска Android 11 для своих устройств. Несмотря на отказ, который был раньше, теперь это снова стало реальным. Стало известно, как будет выглядеть новый Xiaomi Mi 11, и когда он должен выйти. А еще Google подвела итоги и назвала лучшие приложение, которые привлекали больше всего внимания в течение года. Все это особенно интересно на фоне того, что год подходит к концу, и появляется все больше итоговых новостей. Давайте вспомним то, что произошло в прошедшие семь дней, в нашей традиционной подборке.

Читать далее
1 комментарий Оставить свой
  1. ImFree

    Что за телефон на фото?

Новый комментарий