حمله های سایبری خطرناک تر از همیشه/ به آتش کشیدن موبایل

غزال زیاری: تیمی از کارشناسان امنیتی دانشگاه فلوریدا که با شرکت ممیزی امنیتی CertiK همکاری می کنند، به این نتیجه رسیدند که گروه خاصی از حملات سایبری ممکن است از طریق شارژر بی سیم موبایل های هوشمند، باعث آتش گرفتن این گوشی ها شوند.

اعضای این تیم در این رابطه مقاله ای را درباره نتایج این تحقیق به Preprint arXiv ارسال کرده اند.

از شارژرهای القایی این دستگاه ها می توان برای شارژ گوشی هوشمند یا دستگاه های دیگر، بدون نیاز به اتصال کابل استفاده کرد. این شارژرها، با استفاده از میدان های الکترومغناطیسی انرژی از طریق القا، انرژی را از یک دستگاه به دستگاهی دیگر منتقل می کنند. برای آنکه یک موبایل هوشمند با این شیوه به درستی شارژ شود، باید از طریق یک سیستم کنترل بازخورد مبتنی بر ارتباط Qi با شارژر ارتباط برقرار کرد و برای آنکه این شارژر بی سیم کار کند، باید به پریز برق متصل شود.

اما شارژر را هم دقیقا مثل موبایل، نمی توان مستقیما به دیوار وصل کرد و باید از یک آداپتور استفاده کرد.

طبق گفته محققان، آسیب پذیری سیستم دقیقا در همین آداپتورها نهفته است. این محققان با انجام آزمایش های متعدد دریافتند که با اتصال یک دستگاه واسطه به آداپتور، می توان اختلالاتی در سیستم کنترل بازخورد مبتنی بر ارتباطات Qi ایجاد کرد. بدین ترتیب، سیگنال هایی ایجاد می شوند که کنترل هایی که جلوی بیش از حد شارژ شدن دستگاه را می گیرند را مهار و ملغی می کنند و همین منجر به گرم شدن بیش از حد و حتی در مواقعی آتش سوزی خواهد شد. محققان این نوع حملات را “VoltSchemer” نامیده اند.

اعضای این تیم تحقیقاتی سه نوع حمله را که ممکن است بدین ترتیب رخ دهد، طراحی کرده اند. طبق گفته آنها می توان با دستکاری یک شارژر، از طریق دستورات صوتی نامفهوم، کنترل دستیارهای صوتی را در دست گرفت، از طریق بیش از حد شارژ شدن یا بیش از حد گرم شدن دستگاه ها، به آنها آسیب رساند و مکانیزم تشخیص اشیای خارجی مشخص شده با استاندارد Qi را دور زد تا بدین ترتیب به اقلام با ارزش در معرض میدان های مغناطیسی شدید، آسیب وارد کرد.

این محققان انواع مختلفی از شارژرها و تلفن های بی سیم را آزمایش کرده و دریافتند که اینها از هر دستگاه دیگری آسیب پذیرتر هستند. از همین رو به سازندگان در این رابطه اطلاع رسانی کرده و امیدوارند که به زودی تغییراتی برای غلبه بر این نقاط ضعف در راستای محافظت از مصرف کنندگان در برابر حملات VoltSchemer ایجاد شود.

نحوه عملکرد این حملات سایبری:

برای انجام این حملات سایبری از شارژرهای بی سیم Commercial Off the Shelf Qi Compatible و گیرنده های برق استفاده می شود. یک دستگاه مهاجم متصل به آداپتور برق، ولتاژ و جریان خروجی را دستکاری می کند تا:

1- میدان مغناطیسی را برای تداخل با دستگاه شارژ شده دستکاری کند.

2- به صورت تعاملی با شارژر ارتباط برقرار کرده و فرآیند شارژ را تحت کنترل در بیاورد. این تنظیمات تخریب اشیای خارجی، سوزاندن دستگاه بی سیم و حملات دستکاری دستیار صوتی را امکان پذیر خواهد کرد.

منبع: techxplore

5858

حمله های سایبری خطرناک تر از همیشه/ به آتش کشیدن موبایل