นักวิจัยพบวิธีโจมตี Fast Changer ให้เกิดไฟไหม้ได้

นักวิจัยด้านความมั่นคงปลอดภัยจาก Tencent ได้ศึกษาเกี่ยวกับวิธีการโจมตีอุปกรณ์ Fast Changer ซึ่งพบว่าสามารถแก้ไขโค้ดของ Firmware เพื่อสร้างความเสียหายจนกระทั่งอาจจะไหม้ได้

credit : tencent.com

Fast Charger ก็เป็นอุปกรณ์ชาร์จไฟปกติที่ได้รับความนิยมในปีกี่ปีมานี้ อย่างไรก็ดีความพิเศษก็คือการที่มี Firmware ที่สามารถคุยกับอุปกรณ์เรื่องความเร็วในการชาร์จได้ หากอุปกรณ์ไม่รองรับ Fast Charger ก็จะจ่ายไฟเพียงแค่ 5 โวลต์แต่หากรองรับก็จะจ่ายไฟที่ 12 หรือ 20 โวลต์

อย่างไรก็ดีนักวิจัยได้พบวิธีการไปแก้ไข Firmware ของ Fast Charger ให้ปล่อยไฟเกินพิกัด ซึ่งอาจก่อความร้อนสูงหรือลดประสิทธิภาพการทำการทำงานของอุปกรณ์ตัวรับได้ ทั้งนี้ได้ตั้งชื่อการโจมตีไว้ว่า ‘BadPower’ โดยเป็นการโจมตีที่หวังผลได้ในระยะเวลาไม่นานและใน Fast Charger บางรุ่นผู้โจมตีอาจโหลดโค้ดใส่ไว้ในมือถือหรือโน๊ตบุ๊คไว้ก่อนได้ เพื่อรอการเสียบกับอุปกรณ์จ่ายไฟ

นอกจากนี้นักวิจัยยังได้เลือก Fast Charger ใน 35 โมเดลจากในท้องตลาดกว่า 234 รุ่นมาทดสอบแล้ว พบว่า 18 รุ่นจาก 8 ผู้ผลิตมีช่องโหว่ อย่างไรก็ดีการป้องกันสามารถทำได้หากผู้ผลิตอัปเดต Firmware แต่ก็มีชิปถึง 18 รุ่นที่นักวิจัยพบว่าไม่ได้เปิดช่องทางการอัปเดต Firmware เอาไว้

ที่มา :  https://www.zdnet.com/article/badpower-attack-corrupts-fast-chargers-to-melt-or-set-your-device-on-fire/

About nattakon

จบการศึกษา ปริญญาตรีและโท สาขาวิศวกรรมคอมพิวเตอร์ KMITL เคยทำงานด้าน Engineer/Presale ดูแลผลิตภัณฑ์ด้าน Network Security และ Public Cloud ในประเทศ ปัจจุบันเป็นนักเขียน Full-time ที่ TechTalkThai

Check Also

Huawei เปิดตัวสถาปัตยกรรมชิปใหม่ แก้ปัญหาคว่ำบาตรและข้อจำกัด Moore’s Law

Huawei Technologies ยักษ์ใหญ่ด้านอิเล็กทรอนิกส์จากจีนได้เปิดตัวเฟรมเวิร์กการออกแบบชิปใหม่ ซึ่งบริษัทระบุว่าจะช่วยลดช่องว่างในอุตสาหกรรมเซมิคอนดักเตอร์กับผู้นำระดับโลกอย่าง TSMC และ Nvidia ได้

AIS Business เปิดตัว AIS Quantum-Safe Networks ปูทางธุรกิจปกป้องข้อมูล เตรียมรับมือการมาของ Quantum Computer ได้แล้ววันนี้

ในปี 2025 ที่ผ่านมา หนึ่งในหัวข้อด้าน Cybersecurity ที่ถูกพูดถึงกันอย่างเนืองแน่นนั้นก็คือเรื่องของ Quantum Safe ที่ว่าด้วยการเตรียมความพร้อมของระบบ IT Infrastructure ให้ปลอดภัยจากความเสี่ยงที่ข้อมูลซึ่งถูกเข้ารหัสเอาไว้ อาจจะถูก Quantum Computer …