腾讯揭秘快充如何被攻陷导致设备烧毁 万万没想到！手机充电器被黑客盯上 (腾讯揭秘快充事件)
7 月 16 日，腾讯安全玄武实验室发布了一项命名为“BadPower”的重大安全问题研究报告。
攻击者利用特殊设备或被入侵的数字终端改写快充设备的固件，从而控制充电行为，使其向受电设备提供过高的功率，从而导致受电设备的元器件击穿、烧毁，还可能进一步给受电设备所在物理环境带来安全隐患。腾讯玄武安全实验室将这类安全问题命名为“BadPower”。
从数字世界攻击物理世界引起的重大安全问题
报告指出，市面上现行大量快充终端设备存在安全问题，攻击者可通过改写快充设备的固件控制充电行为，造成被充电设备元器件烧毁，甚至更严重的后果。保守估计，受“ BadPower ”影响的终端设备数量可能数以亿计。
与其他攻击方式不同的是， BadPower 可能是世界上第一个能从数字世界攻击物理世界且影响范围如此之大的安全问题。
据介绍，腾讯玄武安全实验室对市面上 35 款支持快充技术的充电器、充电宝等产品进行了测试，发现其中 18 款存在安全问题。
原理方面，据腾讯安全玄武实验室负责人、国际顶级白帽黑客于旸介绍，实际上就是利用充电器、充电宝中的智能芯片发起攻击。
具体来看，快充操作由供电端、充电线缆和受电端共同完成，供电端和受电端会先通过充电线缆进行通信，进行电力协商，供电端按照协商出的双方均支持的电压、电流向受电端供电。快充的供电端和受电端内均运行着一套程序用来完成电力协商，并控制充电过程，这套程序通常存放于供电端和受电端的快充管理芯片的固件中。
恶意攻击者可利用特殊设备（物理攻击）或被入侵的数字终端改写快充设备的固件，从而控制充电行为。快充协议实现中存在的某些漏洞也可能被利用，例如对不支持快充技术的受电设备也提供快充技术所支持的高电压，或在协商出一个较低电压后实际提供较高的电压，从而导致受电设备功率过载。
攻击方式包括物理接触和非物理接触，有相当一部分攻击可以通过远程方式完成。
具体而言有两种：
同时，在玄武实验室发现的 18 款存在BadPower问题的设备里，有 11 款设备可以通过数码终端进行无物理接触的攻击。
这 18 款存在 BadPower 问题的设备涉及 8 个品牌、9 个不同型号的快充芯片。
玄武实验室表示：
究竟有严重？
那么，这种物理攻击究竟有多可怕呢。
根据腾讯安全玄武实验室提供的一段实验视频中可以看到：可以看到设备内部的芯片被烧毁了。
并且，腾讯也强调对不同的攻击对象和攻击场景来说，后果各不相同。具体与过载时的电压、电流，以及受电设备的电路布局、元器件选择、乃至外壳材质、内部结构等均有关系。大部分情况下，功率过载会导致受电设备内相关芯片击穿、烧毁，从而造成不可逆的物理损坏。由于功率过载对芯片的破坏情况无法控制和预测。所以芯片被破坏后还可能导致其它继发后果。
所以，各位童鞋千万不要充电玩手机了~
如何解决 BadPower 威胁？
目前大部分 BadPower 问题可通过更新设备固件进行修复。设备厂商可根据情况，通过不同措施帮助用户更新固件，修复已销售产品中的 BadPower 问题：
1、通过维修网点帮助用户更新充电设备中的固件；
2、通过网络向手机等支持快充技术的终端设备下发安全更新，升级充电设备中的固件。
未来在设计和制造快充产品时可参考以下建议：
1、关闭快充产品通过USB口对固件更新的功能，或对固件进行严格的合法性校验；
2、对设备固件代码进行严格安全检查，防止常见软件漏洞。
普通用户也可采取一些措施减轻 BadPower 的威胁。例如不要轻易把自己的充电器、充电宝等给别人使用。同时建议不要用 Type-C 转其它 USB 接口的线缆让快充设备给不支持快充的受电设备供电。因为支持快充技术的受电设备过载保护通常好于不支持快充技术的受电设备。在遭受功率过载时，有更好过载保护的设备可能导致的后果更轻，甚至可能不受影响。
值得一提的是，腾讯安全玄武实验室已于今年 3 月 27 日将“BadPower”问题上报给国家主管机构 CNVD，同时也在积极地和相关厂商一起推动行业采取积极措施消除 BadPower 问题。
腾讯安全玄武实验室负责人TK 教主也表示：
原创文章，未经授权禁止转载。详情见 转载须知 。
本文地址： https://www.gpxz.com/article/27b05040097741bc540a.html
LEAX公司1987成立于英国，是世界著名的建筑智能化厂家，服务于全球高端别墅级豪宅的用户。LEAX自创立以来致力于住宅环境控制的产品开发，其精良的产品设计、优雅的使用体验，都赋予整个系统特有的“贵族气质”。
武汉福禄德电力设备作为一家拥有超二十年资历的电力测试仪器源头厂家，旗下主流产品有电缆故障测试仪和继电保护测试仪器，另有近400款高压电力设备测试仪，所售的设备广受业内客户好评，我们将用更周到的服务，与广大客户达成合作共赢的目标，更致力于为更多国网单位及终端企业提供定制化电力故障解决方案。
51搜课网汇集了全国上万家优秀培训机构，本网站涵盖：电脑、资格、语言、技能、留学、管理、学历、文体、医疗、财经、补习、建筑等上万条最新课程信息！
星艺装饰品牌创于1991年，国内装饰装修行业十大品牌！广州装修公司排名前十名，全国经营网点300多家，数千名专业设计师团队，已服务超百万家庭，专注大中型住宅、酒店、办公空间等装修设计与施工服务。爱家专线：4009617001！星艺装饰每年为数万家庭提供定制设计、环保施工、材料配送等高品质装修服务，深受百万家庭信赖！服务范围不限于：广州装修、装修设计、广州家装公司、高端装修公司、别墅装修、公司装修、办公装修设计、室内装修设计、广州高端装修公司，选星艺装修装饰。
花城鲜花网:专业提供高品质鲜花花束和快速网上订花及配送鲜花服务,给您心爱的人带来惊喜!多样化的鲜花选择,质量保证,个性化定制花束,保证鲜花的新鲜度和品质,以及配送服务体验和售后服务!
叶子猪游戏网是网络游戏门户网站,主要为游戏玩家提供网络网页游戏资讯,游戏攻略,游戏内测号,游戏激活码等等,同时还提供网游下载,单机游戏下载,网络游戏截图壁纸等下载,选择网络游戏就到叶子猪游戏网.
湘南学院-离退休教职工服务中心
青阳文明网
金麦粒为上市/拟上市公司提供舆情监测,财经公关,危机公关,IPO/常年价值管理,合规咨询顾问,危机管理顾问,资本运作管理等服务，通过创新、专业、高效的综合管理服务，提升上市/拟上市公司的资本价值影响力。
我们的产品线涵盖了盐酸小檗碱、芹菜素、槐米提取物、竹叶黄酮、红景天提取物、绿咖啡豆提取物、黄芪提取物、桑叶提取物、绿茶提取物、人参提取物等天然植物提取物。这些产品不仅在国内市场上享有盛誉，更远销至欧美、日韩等国家和地区，成为全球知名食品饮料，膳食补充剂和制药企业信赖的合作伙伴。
杭州原正工程技术装备有限公司(www.mixchem.com)是专业的搅拌器,搅拌设备,气液搅拌,聚合搅拌供应商,公司为国家高新技术企业,20年来一直致力于化工搅拌技术的研发,搅拌设备设计制造,欢迎来电洽谈
CCHHardwareismanufacturingandexportingfurniturehardwareandkitchenfittings,suchastableleg,drawerslide,hinge,handle，grommetetc.product.
本期带来的精彩内容是采集建造生存游戏单机分享，喜欢采集和建造的玩家朋友们，相信小编推荐的这些游戏应该会特别符合你的口味，而且这些游戏都拥有着比较小的安装包，不会占据你太多的手机内存，因此你可以尽情的畅玩，赶紧来了解一番吧，相信你一定不会后悔入这个坑，1、，逃出银河系，逃出银河系，是一款让人越玩越兴奋的生存挑战类游戏，围绕海洋主题的内...。
为什么都是用手机拍的抖音，别人就能做出炫酷特效?而你苦思冥想半天，短视频还是平平无奇?其实，一切创意皆有套路，抖音、快手上很多粉丝百万、千万的头部IP账号，绝大部分也是用手机拍摄的，手机拍摄短视频方便、便捷，随用随拍，如果只是制作一个几十秒或者几分钟的短视频，一部手机真的足矣，只要你掌握了正确的手机拍摄短视频技巧，本文将从4个方面来详...。
Windows10已经距离我们越来越近了，想知道自己的电脑、平板电脑或手机硬件支持升级微软的最新操作系统吗?现在微软已经正式公布了升级Windows10对于不同设备的硬件要求，目前比较新的设备或者即将上市的产品都可以满足Windows10对于硬件的需求，不过相比较于新产品来说，目前还有大量的现有设备和老款电脑用户同样希望能够体验到新系...。
本吧用于吧友在使用贴吧过程中的互助交流，由于本吧不受理反馈，为避免大家反馈的问题长时间得不到解决，吧友们如遇到问题需要帮助请前往贴吧App，服务中心，咨询客服进行反馈，客服小姐姐们会为您解答处理问题，...。
巴拉巴拉童装品牌创立于2002年，是中国具有国际视野的时尚大众童装品牌，巴拉巴拉主张，童年不同样，的品牌理念，为孩子们提供既时尚又实用的儿童服饰产品，适用于不同的场合和活动，让孩子们享受美好自在的童年，巴拉巴拉产品已全面覆盖0，16岁儿童的服装、童鞋、配饰品类，巴拉巴拉注重消费者购物体验，一站式的零售空间提供多样的专业时尚产品，持续创...。
家美滋汉堡一直以走基层，低价位路线来发展壮大，商业区、工业区、学校旁、车站边、居民区、风景区等人口密集的地方，都有家美滋的身影！家美滋汉堡深信，深入基层，满足更多消费人群的需求，打破只有有钱人才消费得起的壁垒，让家美滋汉堡成为老百姓都消费得起的大众美式快餐，也只有获得广泛的客户源，才能赚取财富！...。
巨蟹座的兽性情平和、残酷、博爱、有耐烦，处事沉着且明智，擅长思索，看待好友也是十分忠实、正直，巨蟹座的好处作为一个水象星座，巨蟹座的人情感丰盛，心理细腻，是极具同情心和残酷心的，看待好友和家人也是一样温顺、体恤，同时，巨蟹座还十分有自己的想法，有着坚决的崇奉，关于关键的事件一直有自己的准则和底线，是十分有担当的人，巨蟹座的缺陷或者由于...。
起亚k5是西风悦达起亚旗下的一款中级车，是一款合资车型，起亚k5在售车型只要2019款，在2018年11月上市，分为国五和国六两款车型，2019款起亚k5全系驳回前置前驱的驱动形式，开售多少钱在16.48万到17.38万之间，2019款起亚K5的长、宽、高区分为4855mm、1835mm、1475mm，轴距为2805mm，2019款起...。
宝马318i这款车怎样?1、好处，方向盘很精准，指向很准，刹车挺棒，很有安保感，大鼻子可恶中带点肃穆，2、缺陷，空间有点小，前排座椅后移的话，后排坐起来很挤，3、外观，外观很青睐，特意士前面的猪鼻子，还有车头挺大，觉得很霸气的样子，4、内饰，318没有iDrive，所以很奢侈，然而用料都很真，全体觉得很舒适，5、空间，空间觉得较小，新...。
1、关上手机运行程序，2、点击搜查sf性斗士手游ios点击确认下载，3、下载成功后装置即可，SF性斗士一款十分不错的角色冒险手游ios，SF性斗士游戏中领有十分精彩丰盛的游戏玩法，异次元大作战苹果ios下载地址是多少，在风林手游下载，有部离别游没有苹果端概略可以咨询平台客服，玩异次元大作战经过风林手游下载，这款游戏确实不错，十分值得...。
想哭却不得不坚强的伤感日志伤感日志我不是虚伪只是喜欢强颜欢笑罢了如果你觉得了解我那么就该懂得面具背后的那个我有的人心里什么都有有的事早已知道答案就是不想点透所以折磨自己其实嘴笨的人心是最真诚其实傻笑的人情是最执着总是带着笑去原谅总是含着泪去支撑一些感受只能交予心只能止于唇藏于心每一份长久的爱背后都会有一个特别能忍的人只...
腾讯软件中心提供2023年最新0.11.0.13659官方正式版腾讯START云游戏高速下载，本正式版腾讯START云游戏软件安全认证，免费无插件。
版权问题现在真的是防不胜防，有网友爆料突然就收到了抖音代理方面发来的一封，侵权通知邮件函，被告知侵权抖音，根据抖音代理方发的电子邮件通知函显示，该网友的一些商品信息中涉嫌对抖音权利方的知识产权侵权，要求下架跟抖音相关的所有产品信息并迅速妥善处理，还被告知，任何企业或个人不能使用跟，抖音，商标、名称、Logo、相关的信息从事任何创作跟商...。
随着全球数字化进程不断加快，安全漏洞、数据泄露、网络诈骗、勒索病毒等网络安全威胁日益凸显，有组织、有目的的网络攻击形势愈演愈烈，网络安全面临越来越大的威胁与挑战，网络安全威胁会朝什么方向演变，又该如何应对，在7月14日举行的2022年北京网络安全大会，BCS2022，·安全战略峰会上，联合国官员、院士、全球知名网络安全专家共聚线上，求...。
只有一层或两层、且只有注意力块的transformer，在性能上有望达到96层、兼具注意力块与MLP块的GPT，3的效果吗，在过去的两年里，基于Transformer架构开发的大规模语言模型在性能，如语言流畅度，上达到了令人叹为观止的效果，但是，Transformer对单词的处理方法是什么，学术界仍未有确定的答案，普遍的理解是，tra...。
市监总局对美团施行反垄断处罚，罚款34.42亿元约占年收入3%低于阿里4%美团将上缴34.42亿元，反垄断罚款，，为今年以来第4家遭罚款3%企业2021年10月8日，国家市场监管总局依法作出行政处罚决定，责令美团停止违法行为，并处以其2020年境内销售收入3%的罚款，计34.42亿元，美团对此回应表示，，今天，我们收到了国家市场监督管...。
雷锋网消息9月13日，国新办举行了新闻发布会，会上工业和信息化部相关负责人介绍，工业互联网已经延伸到40个国民经济大类，产业集聚水平不断提升，成为推动高质量发展的强劲动力，下一步将大力促进工业互联网健康有序发展，目前，，5G，工业互联网，在建项目超过1600个，同时工业互联网的标识解析五大国家顶级节点已开通运行，二级节点已达156个，...。
