腾讯揭秘快充如何被攻陷导致设备烧毁 万万没想到！手机充电器被黑客盯上 (腾讯揭秘快充事件)
万万没想到，充电宝、充电器也不安全了。
7 月 16 日，腾讯安全玄武实验室发布了一项命名为“BadPower”的重大安全问题研究报告。
攻击者利用特殊设备或被入侵的数字终端改写快充设备的固件，从而控制充电行为，使其向受电设备提供过高的功率，从而导致受电设备的元器件击穿、烧毁，还可能进一步给受电设备所在物理环境带来安全隐患。腾讯玄武安全实验室将这类安全问题命名为“BadPower”。
从数字世界攻击物理世界引起的重大安全问题
报告指出，市面上现行大量快充终端设备存在安全问题，攻击者可通过改写快充设备的固件控制充电行为，造成被充电设备元器件烧毁，甚至更严重的后果。保守估计，受“ BadPower ”影响的终端设备数量可能数以亿计。
与其他攻击方式不同的是， BadPower 可能是世界上第一个能从数字世界攻击物理世界且影响范围如此之大的安全问题。
据介绍，腾讯玄武安全实验室对市面上 35 款支持快充技术的充电器、充电宝等产品进行了测试，发现其中 18 款存在安全问题。
原理方面，据腾讯安全玄武实验室负责人、国际顶级白帽黑客于旸介绍，实际上就是利用充电器、充电宝中的智能芯片发起攻击。
具体来看，快充操作由供电端、充电线缆和受电端共同完成，供电端和受电端会先通过充电线缆进行通信，进行电力协商，供电端按照协商出的双方均支持的电压、电流向受电端供电。快充的供电端和受电端内均运行着一套程序用来完成电力协商，并控制充电过程，这套程序通常存放于供电端和受电端的快充管理芯片的固件中。
恶意攻击者可利用特殊设备（物理攻击）或被入侵的数字终端改写快充设备的固件，从而控制充电行为。快充协议实现中存在的某些漏洞也可能被利用，例如对不支持快充技术的受电设备也提供快充技术所支持的高电压，或在协商出一个较低电压后实际提供较高的电压，从而导致受电设备功率过载。
攻击方式包括物理接触和非物理接触，有相当一部分攻击可以通过远程方式完成。
具体而言有两种：
同时，在玄武实验室发现的 18 款存在BadPower问题的设备里，有 11 款设备可以通过数码终端进行无物理接触的攻击。
这 18 款存在 BadPower 问题的设备涉及 8 个品牌、9 个不同型号的快充芯片。
玄武实验室表示：
究竟有严重？
那么，这种物理攻击究竟有多可怕呢。
根据腾讯安全玄武实验室提供的一段实验视频中可以看到：可以看到设备内部的芯片被烧毁了。
并且，腾讯也强调对不同的攻击对象和攻击场景来说，后果各不相同。具体与过载时的电压、电流，以及受电设备的电路布局、元器件选择、乃至外壳材质、内部结构等均有关系。大部分情况下，功率过载会导致受电设备内相关芯片击穿、烧毁，从而造成不可逆的物理损坏。由于功率过载对芯片的破坏情况无法控制和预测。所以芯片被破坏后还可能导致其它继发后果。
所以，各位童鞋千万不要充电玩手机了~
如何解决 BadPower 威胁？
目前大部分 BadPower 问题可通过更新设备固件进行修复。设备厂商可根据情况，通过不同措施帮助用户更新固件，修复已销售产品中的 BadPower 问题：
1、通过维修网点帮助用户更新充电设备中的固件；
2、通过网络向手机等支持快充技术的终端设备下发安全更新，升级充电设备中的固件。
未来在设计和制造快充产品时可参考以下建议：
1、关闭快充产品通过USB口对固件更新的功能，或对固件进行严格的合法性校验；
2、对设备固件代码进行严格安全检查，防止常见软件漏洞。
普通用户也可采取一些措施减轻 BadPower 的威胁。例如不要轻易把自己的充电器、充电宝等给别人使用。同时建议不要用 Type-C 转其它 USB 接口的线缆让快充设备给不支持快充的受电设备供电。因为支持快充技术的受电设备过载保护通常好于不支持快充技术的受电设备。在遭受功率过载时，有更好过载保护的设备可能导致的后果更轻，甚至可能不受影响。
值得一提的是，腾讯安全玄武实验室已于今年 3 月 27 日将“BadPower”问题上报给国家主管机构 CNVD，同时也在积极地和相关厂商一起推动行业采取积极措施消除 BadPower 问题。
腾讯安全玄武实验室负责人TK 教主也表示：
原创文章，未经授权禁止转载。详情见 转载须知 。
本文地址： https://www.gpxz.com/article/27b05040097741bc540a.html
查询360权重和360的关键字排名，查询360权重和360的关键字排名
哪都达官网，12年软件开发经验，深度打磨，为您打造专属外卖跑腿平台，自定义品牌，支持公众号+小程序+App，专属售后服务技术团队，OEM外卖跑腿平台的选择！
机械师--海外名表网精选全球畅销海外名表，海外私人直发，空运直达，开具发票，全球联保。总公司成立于2009年，总部位于德国，是欧洲系电商公司，具备严谨品质文化风格，所有商品海外仓储自营，提倡为用户“海外直发，空运直邮”，支持为用户开具欧洲发票，保障商品品质和用户海淘购物权益。
九久文化
本公司特别推出dr气动工具网，经销博士DR气动工具，DR气动扳手，DR气动打磨机，DR气动刻磨机等。dr气动工具选卡尼尔，台湾DR气动工具网
天津市誉驰物业管理有限公司
山东路安机械设备有限公司是目前国内家用电梯专业的生产厂家之一,主导产品为：家用电梯、小型电梯、别墅电梯、升降货梯、升降机、升降平台等各种特殊产品，公司遵循“诚信为本，用户至上”的宗旨，竭诚为广大客户提供优良的产品和周到的服务。
华夏万卷系杨曦先生于1996年创建于四川省成都市，是一家以书法艺术图书策划、发行为核心的文化公司。业务涵盖图书策划，发行、文化创意产品等领域。公司专注于中国传统文化精髓--书法艺术的传承与教育，致力与广大受众书写水平及书法艺术修养的提升，成为书写及书法产品的一站式服务供应商。
纯料HDPE防沙网|防风固沙网|阻沙网立柱|经编阻沙网|低立式阻沙网|塑料固定桩|高立式阻沙障|安平县丰明厂家☎：18631879585张经理✪✪✪
盛达行主要从事西安地产代理，西安地产销售，实现了商业地产、商业运营、商业投资、海外置业四大业务板块均衡发展，是一家集房地产开发、销售、管理、运营于一体的专业化服务公司。
云SEO导航网是一个专注于SEO和SEM的专业导航网站。收集资深SEO从业者常用的各类SEO站长工具，包括综合查询、外链工具、长尾挖掘、排名工具等。为SEO和SEM领域的专业人士提供了一个全面的资源平台，帮助他们更高效地进行网站优化和营销活动。
分类网址目录，精选网址导航，免费网址登录提交，实用酷站大全。
一个干练直接的域名对于网站的运营至关重要，正因为此，有很多人会抢注一些炙手可热的域名坐等升值，不过看到下面这个案例你应该冷静下了吧，近日，海淀法院对杜女士诉谷歌公司关于AndroidPay.com域名权属纠纷案作出判决，认定杜女士对AndroidPay.com域名不享有合法权益，驳回杜女士要求该域名归其所有的主张，谷歌公司依据该判决获...。
胥先生，中式餐饮连锁品牌2010年诞生于无锡弄堂深巷中直到今天，胥先生全国总店已超过150家拥有大批忠实的消费群体胥先生宜兴中环店开业啦！宜兴中环店，是胥先生开的一家工厂店，可容纳百人就餐胥先生菜单品类胥先生从一开始的鸭血粉丝，到现在的炒饭炒面，酸菜鱼砂锅，米线酸辣粉，麻辣烫牛蛙等一系列品类，不断创意升级，迎合大众的口味，...。
雷锋网按，很长一段时间里，我们对IT界的弯道超车似乎有一种误解，不是在我们不擅长、陌生或者是已经有很多强劲对手的领域，硬超车，，相反，如何找到自身独一无二的优势，在千万次的磨炼中找到并抓住那唯一胜利的机会，才有机会弯道超车，金山办公有这个机会吗，在最近的媒体交流中，金山办公CEO章庆元表述了他所认为的金山办公，不是互联网公司，也不是...。
发表在专业问答2022，1，1217，30展示机型信息，品牌型号，雅马哈YAS，108系统版本，Linux回音壁只是一种音响，属于发声装置，可以发出比较动听的音乐，而家庭影院是整套影像设备，可以播放音频和视频等等，模拟电影院的场景，回音壁和5.1家庭影院有什么区别回音壁是安装方便的简化家庭影院系统，就是放在电视上面或下面的音响，一般中...。
发表在优派投影仪2023，6，1609，47优派GK6是得到微软XBOX认证的游戏投影仪，内置智能系统，支持在线观影，无需外接设备，具体优派GK6投影仪怎么样呢，下面就来详细了解一下，看看优派GK6投影仪有什么特点，家用效果怎么样，一、优派GK6投影仪怎么样，1.光学参数在亮度方面，优派GK6的实际亮度达到2900ANSI流明，提供高...。
宝马旗下的m760liv12是一款高性能、奢侈的跑车，它将奢侈和静止完美地联合在了一同，上方，咱们就来具体了解一下这款跑车的性能和特点，外观设计，m760liv12跑车的外观驳回了宝马的传统线条，外观十分动感和时兴，驳回了全新的大灯组设计，让整个车头看起来愈加粗劣，也更具视觉冲击力，前大灯组驳回了L形LED日间行车灯，配合上局部圆形L...。
近日，别克官网发表2019款赛欧车型全线上市，该车型外观设计优雅，性能丰盛，能源体现微弱，备受生产者青眼，那么，别克赛欧新车多少钱呢，本文将为您详细引见别克赛欧新车多少钱及其它购车指南，一、车型报价别克赛欧2019款全新车型一共有四款车型，区分是车型、智享型、奢侈型、静止奢侈型，售价区间为7.49万元，10.69万元，详细车型、性能、...。
什么叫关键词，是指网站或产品被搜查到的短语，也就是用户经过搜查引擎寻觅的消息或产品，一、关键词关键词源于英文，keywords，，特指单个媒体在制造经常使用索引时，所用到的词汇，是图书馆学中的词汇，关键词搜查是网络搜查索引关键方法之一，就是访问者宿愿了解的产品、服务和公司等的详细称号用语，二、经常使用随着互联网的高速开展，上网文娱曾经...。
艾尔登法环白布怎么染血？这个是在拿纯血骑士勋章任务过程中需要完成的一项任务，这里给大家带来了艾尔登法环白布染血方法介绍，一起来看下文中具体介绍吧。
谭雅玲：美元为何突然升值？,谭雅玲,美元贬值,美联储,美联储加息,美债,加息
苹果cms内核H5网页漫画小说系统源码支持**分销与对接公众号源码资源仅供学习研究美工使用，请勿用于商业和非法用途!源码说明苹果cms内核H5网页漫画小说系统源码，支持对接公众号、支持**分销，评论、收藏、历史记录、...
提供简单方便的操作和页面简洁大方的界面，完全免费使用。这个应用商店网站系统源码名为讯七应用，它提供了丰富的功能，包括置顶、排序、导航排序、分类排序、自定义下载、热门应用、必备应用、导航应用等功能。该系统的运行环境要...
英语翻译软件哪个好用是大家近期比较关注的问题，在看一些外刊或者是生活中经常会遇到一些不认识的英语单词，从前获取还需要我们自己去购买寻找词典进行查询，现在其实利用一些手机软件就能够快速进行翻译，而且还能够运用于多种使用场景中，今天小编精挑细选了几款好用的手机翻译工具，感兴趣的小伙伴不妨接着往下看，1、，中英互译官，带有强大的文本翻译功能...。
英伟达RTX5090D和5080显卡，在1月31日0点首销，RTX5090D定价16499元，RTX5080定价8299元，IT之家的规格汇总↓它们的测试都已经解封，5090D游戏性能确实和5090没有分别，主要是把Tensor核心的AI算力从3352TOPS降到2375TOPS，但练习时长2年半的5090，5090D，可以理解为是...。
2019年，华为鸿蒙第一次亮相大众面前的时候，真把它当回事的人，不多，毕竟，以前全球有成熟操作系统的公司也就只有三家，苹果、微软、谷歌，然而，就在2021年，鸿蒙系统不断迭代，用户数量持续增长，合作伙伴陆续增加，经过沉淀，鸿蒙生态已初步建成，而鸿蒙生态也逐渐成为IoT行业实现从万物互联到万物智联转型的基石，这对于一个新生系统来说，是一...。
深夜惊雷！7万人一夜爆仓，加密货币市场急速下跌美国当地时间4月21日晚间，比特币价格突然跳水，短时下挫近1000美元，跌破28000美元重要支撑位，以太坊也跌破2000美元，另外狗狗币跌幅较大，日内跌幅5.46%，由于加密货币的急速下跌，截止北京时间24日中午12点数据显示，全网有74692人爆仓，金额2.49亿美元，业内人士对中国证...。
近日，吉林大学、暨南大学、燕山大学及华侨大学的四篇学者研究论文被刊登在，Nature，上，华侨大学再次引发了众人关注，更加引人注目的是该论文的第二作者，该论文不是华侨大学刊登在，Nature，的首篇论文，18年，华侨大学首次以第一完成单位在，Nature，上发表了研究论文——，PerovskiteLight，EmittingDiode...。
