日常生活におけるスマートフォンへの依存度が高まるにつれ、データのセキュリティとプライバシーの維持に対する懸念が高まっています。これに関連して、VoltSchemer 攻撃がユーザーを悩ませる新たなセキュリティ脅威として浮上しています。これらの攻撃はスマートフォンに損傷を与え、場合によっては溶解する可能性があり、これが起こる可能性がどの程度あるのか、またそれを防ぐ方法について疑問が生じています。
それはSF映画のようなものです。研究者たちは、ワイヤレスで携帯電話の充電電力を増やし、摂氏 80 度/華氏 176 度以上の温度まで加熱する方法を発見しました。 Voltschemer によって携帯電話が爆発する可能性がありますが、実際に爆発が起こる可能性はどのくらいでしょうか?確認する バッテリー寿命を延ばすスマートフォンの充電習慣.
クイックリンク
VoltSchemer とは何ですか?
レポートの説明をします VoltSchemer: 電圧ノイズを使用してワイヤレス充電器を操作する [PDF] VoltSchemer は、携帯電話のワイヤレス充電器に影響を与える特別な攻撃です。そのアイデアは、攻撃者が携帯電話を充電器に置いたまま特定の方法で操作できるということです。
VoltSchemer は、悪意のあるクライアントの使用方法に応じてさまざまな攻撃を実行できますが、最も懸念されるのはスマートフォンを過熱させる機能です。これにより、電話機の誤動作、データの損失、さらには深刻な火災の危険が生じる可能性があります。
VoltSchemer は犯罪者ではなく、実験室環境の研究者によって発明およびテストされたことに注意することが重要です。この記事の執筆時点では、VoltSchemer 攻撃の実際の例はまだありません。これには電源の特別な変更が必要であることに注意することも重要です。通常の状況では、ワイヤレス充電によって携帯電話が損傷することはありません。
VoltSchemer はどのように機能しますか?
VoltSchemer は、ワイヤレス充電器に供給する電圧を調整するために変更されたハッキングされた電源ポートを通じて動作します。目標は、携帯電話に干渉する可能性のある「ノイズ」が発生するように電圧を調整することです。
研究者たちは、この発見によっていくつかの素晴らしいことを成し遂げることができました。まず、ポート電圧を調整して、充電器が発する磁場を通じて電話機のマイク回路に入力される音声信号を送信しました。これにより、研究者らは人間に聞こえる音を発することなく、充電器上の携帯電話に音声コマンドを送信できるようになりました。
研究者が VoltSchemer を使用して携帯電話をオーバーヒートさせた方法
しかし、Voltschemer に関する最も恐ろしい発見により、携帯電話とワイヤレス充電器が相互に「通信」するプロセスが中断されます。ワイヤレス充電器が携帯電話の充電をどのように「認識」するのか疑問に思ったことがあるなら、ワイヤレス充電器は小さなデータ パケットを充電器に送信し、充電状況を更新します。
電話機は、制御エラー (CE) パケットを使用して充電器が供給する電力量を制御し、満充電になったら最終電力転送 (EPT) パケットを介して充電を終了するように指示されます。ただし、電圧変調攻撃により、電話機とワイヤレス充電器の通信が中断されます。
これを行うために、研究者らは 2 つのことを行う電圧信号を作成しました。まず、電話機の CE および EPT パッケージがブロックされるため、電話機は消費電力を制御できなくなります。 2 番目に、信号はワイヤレス充電器にビームを照射し、電話への充電の送信を続けるように指示します。
研究者らが攻撃をテストしたとき、携帯電話は最大まで充電され、充電器に完了を知らせるために EPT パケットを送信していました。しかし、ノイズがこれを妨げ、充電器に続行するように指示します。その結果、不幸な携帯電話は、さらに充電するための信号を受信し続けている間、充電器にさらなる電力の供給を停止するよう懇願し続けることになります。
過剰な電力により携帯電話の温度が上昇し、サーマルカメラは表面温度 179 F/81 C を記録しました。携帯電話が過熱によりシャットダウンした場合でも、充電器は充電を続けました。研究者らは、この攻撃により携帯電話の熱により発火の危険が生じ、何かが発火したり、圧力によりバッテリーが爆発したりする可能性があると予想した。確かに、スマートフォンのバッテリーは取り扱いを誤ると爆発する可能性があります。
VoltSchemer は他のデバイスでも動作します
電話の後、研究者らはさまざまなアイテムを充電器の上に置き、強制的に最大容量で電力を出力するという実験を行った。ペーパークリップが熱くなり、クリップに取り付けられた書類が発火する可能性があります。 USB および SDD ドライブが破損してメモリが失われ、RFID タグ付きのパスポート データが破壊されました。
ただし、テストされた最も興味深いデバイスはキーレス エントリ キーでした。
キーフォブ: 充電パッド上に置かれた車のキーフォブに電力が送信され始めると、内部のバッテリーは臨界温度に達します。その結果、過熱したのはキーボードモジュールだけではありませんでした。代わりにそれは爆発し、デバイスは爆発的に分解されました。
これは、VoltSchemer 攻撃が電話だけで機能しないことを示しています。充電器を強制的に最大出力にすると、電気または金属物体が影響を受ける可能性があります。
VoltSchemer 攻撃の可能性はどのくらいですか?
自分の携帯電話が、より大きな問題を引き起こす爆発物になる可能性があると考えると恐ろしいです。ただし、ワイヤレス充電器を疑いの目で見始める前に、この攻撃のいくつかの重要な要素によって、VoltSchemer 攻撃に遭遇する可能性がどの程度であるかがわかります。
変更された電源ポート
まず、VoltSchemer 攻撃はリモートから実行できません。攻撃者は、攻撃が機能するために必要な特定の電圧を出力するように電源ポートを変更する必要があります。そのため、攻撃者は物理的に家に入り、Voltschemer が機能するように電源プラグを交換する必要があります。
攻撃者にとっては何も役に立たない
誰かが電源コンセントを交換するのに十分な熱意を持っていると仮定すると、疑問は次のとおりです。なぜ誰かがそんなことをするのでしょうか? VoltSchemer は攻撃者をいかなる形でも支援しません。彼はあなたの携帯電話を熱くしたために捕まる危険があります。
誰かがあなたの家にアクセスした場合、あなたの携帯電話を盗むことでより多くの価値を得るでしょう。少なくともそうすれば、彼は販売できるハードウェアとデータを手に入れることができ、プロジェクトを価値のあるものにするでしょう。そのため、VoltSchemer 攻撃に備えるよりも、スマートフォン泥棒を倒すことに集中する必要があります。
研究者たちは研究室で VoltSchemer を実行しました
停電の電圧ノイズを介して電話信号を再現することは非常に複雑です。これをセットアップするには、攻撃者は、ワイヤレス充電器が電圧をどのように使用するか、および目的を達成するために電圧を操作する方法についての専門知識を必要とします。
この報告書は、一部の才能ある研究者が報告書作成に必要な時間とハードウェアを十分に持っていたために生まれました。現実の世界では、誰かが自分自身で攻撃を再現するのは非常に困難です。閲覧できるようになりました 攻撃の中止: QR コードをスキャンすることで巨額の経済的損失を被る方法.
