中国テンセントのセキュリティ研究部門Xuanwu Labが、USB急速充電器のファームウェアを改変して被充電デバイスの内部回路を焼損させ、最悪は発火させることが可能になる問題を報告しています。
BadPowerと名付けられたこの手法は、過去数年間に発売された高出力なUSB急速充電器の内部ファームウェアが接続されたデバイスと通信して適切な充電電圧や電流を選択しているのを逆手に取り、接続したスマートフォンやノートPCから改変コードを上書きすることで、接続先のデバイスが耐えられない高電圧を供給させてしまいます。
具体的に言えば、改変された充電器を知らずに使った場合、充電しようと接続したスマートフォンやタブレット、ノートPCなどが突然火を噴く可能性があるということです。最近では100Wを超す高出力なUSB急速充電器も開発されているため、こうした攻撃が実際に起これば、非常に危険な結果になる可能性があります。
Xuanwu Labのチームは、市販されている35種類の急速充電器でBadPower攻撃を試してみたところ、8社18機種で攻撃が可能だったことを確認したと報告しました。また市場に出ている急速充電器の充電処理を司るチップを調査したところ、全体の60%近くが、USB端子経由でファームウェアを書き換えられるようになっていたと報告しました。
幸いなことに、もし充電器に改変ファームウェアを入れられてしまった場合でも、ベンダーがリリースしているファームウェアアップデートを適用すれば修正は可能です。ただし、一部製品のベンダーはファームウェアの更新を提供しておらず、この場合はユーザーは充電器を処分する以外に対応策はなさそうです。Xuanwu Labは充電器のファームウェアコードの更新におけるセキュリティ検証の仕組みを導入するよう呼びかけています。
この問題はセキュリティ研究者が発見したもので、悪用された事例の報告があったわけではありません。とはいえたかが充電器といえども、高出力かつ高機能な製品は、信頼できるメーカーのものを選ぶほうが良さそうです。
https://japanese.engadget.com/badpower-attack-quick-charge-vulnerability-073012810.html
- RAV注入！
- 充電器は中国製に限る
なわけねぇだろ
- >>4
ANKERとかも中国企業なんですが - >>22
買わないように気をつけないとな。 - >>4
…中国以外のをどうやって買うの？ - 爆発する？
- >>5
パンクまではしないかな？
サージ保護にツェナーDiとポリスイッチは入ってるから
パチ！と音がして焦げ臭くなって終わり - 高いPC買ってもACアダプターに中国語を書いてるとガッカリ
- >>7
昔は本体より先にACアダプターが壊れる事はなかったが、
最近は本体より先に壊れるようになったな。 - またシナのマッチポンプか
- apple製品は大丈夫？
- 燃えチャイナ
- 充電器のファームウェアまで管理しないといけないのかよ
- 正直中華はバッテリーを扱って欲しくない
- 機器側でも制御してるからこれだけで問題になることはない
ただシナ充電器とシナ機器の組み合わせだとリスクがある
ハッキングとかそういうのじゃなくてうっかりミスとか混入とかね
それでいつものように中国爆発する - >>16
シナ製とかそう言う話じゃないだろ
充電器のファームウェアがUSBで書き換え可能という話だから - >>16
充電制御を無効にされると充電器は通常通りで過充電される
もしくは高電圧 - すげえこと考えるな
- ネット関係の某サポートセンターが返信に「虚弱性」と書いていた。
脆弱性→キジャクセイ（なぜか変換できない）→キョジャクセイ（口頭で変化）、という流れっぽい。 - >>18
「脆弱」の読みはゼイジャク
キジャクなんて読みではありません - >>46
人の話聞いてないってよく言われない？ - 中共企業が報告してんのか。
自作自演かよ。 - これからの令和最新型はBadPower対策済みとか書いて売るんだろうな
実際は何も対策してない - これでどこにあっても爆弾に早変わりか
こえぇな - auの純正充電器はガチで糞
- >>26
俺のは1年で壊れた - リアル攻殻機動隊の攻性防壁やん。
- これ他のもダメなんだろ
- とりあえず吉田に使わそう
- 「QC2」「QC3」という規格の充電器は電圧あげて急速充電するから、
この手のものが攻撃対象になるのかな？通常のは５Vで一定だから爆発させられないんじゃないか
- >>34
USB PD「ニコッ」 - >>36
ｗｗｗ
そういうのもあったね - >>34
OPPO系の急速充電は電流制御だった気がするけど
まあいずれにせよクラックされたら発火の危険性ある罠 - >>48
両方だね
高電圧のはパルス制御だろうし - だめだこりゃ
- 目指せスマホ核爆弾化アル
- 中華バッテリー積んだ自動車が続々とリリース控えてるとか噂を聞いたんだがどうすんの
- 充電が８０％超えたら
そろそろ控えろよって本体が命令するが
それを無視してフル充電してもなお
充電しつづけるってことか？ - ハッキングして「バチバチ！」ってなるシーンがやっと現実に！
- 戦争じゃん
- 所詮そういう設計だしな
- 要は、バックドアがてんこ盛りの中華スマホで繋ぐなってこと？
- 炎上商法
- やべえな
まあ日本じゃ使ってる人見ないけど - >>51
はい？ - っつっても中国製じゃない充電器ってあるか？
- 一番やりそうなやつに警告されてもなあ 脅迫？
【スマホ】急速充電器でスマホを焼く脆弱性「BadPower」報告。ファームウェア改変し高電圧印加 中国テンセント
ニュー速＋
コメント