PowerSnitch hujumi Android qurilmalarini Power Bank orqali buzib kirishga imkon beradi

Hujumni amalga oshirish uchun elektr signallarini ikkilik ma’lumotlarga aylantiradigan dekoder kerak.

Arzon vositadan foydalanib, qurilma quvvat bankidan quvvat olayotgan paytda hosil bo’lgan tok yordamida yashirin kanal yaratish orqali Android qurilmasini buzib kirish mumkin. Bu hafta Oksford universiteti tadqiqotchisi Rikkardo Spolaor xakerlarga internetga ulanmasdan ham smartfonni buzib kirish va uning saqlangan ma’lumotlarini o’g’irlash imkonini beruvchi PowerSnitch hujumini taqdim etdi. Nafaqat davlat quvvat banklari, balki shaxsiy quvvat banklari ham bu hujumga zaif.

PowerSnitch hujumi GNURadio orqali elektr signallarini ikkilik ma’lumotlarga aylantiradigan ilova va maxsus dekoderdan foydalanishni o’z ichiga oladi. Bunday dekoderning narxi taxminan 24 dollarni tashkil qiladi. O’tgan yili Spoilor va uning hamkasblari Android smartfonini zaryadlovchi qurilma orqali buzib kirishga muvaffaq bo’lishdi, ammo undan kattaroq va kamroq maxfiy prototip foydalangan holda.

PowerSnitch hujumini amalga oshirish uchun tajovuzkor jabrlanuvchini zararli ilovani yuklab olishga aldashi (masalan, uni qonuniy ilova sifatida niqoblashi) yoki uni qurilmaga qo’lda o’rnatishi kerak. Keyin, quvvat sarfini tahlil qilish orqali tajovuzkor qurilma xotirasidan maxfiy ma’lumotlarni, jumladan, parollar, kontaktlar ro’yxati, fotosuratlar va boshqalarni o’g’irlashi mumkin.

Dekoder oldindan quvvat bankida yashiringan bo’lishi kerak. Qurilmaning o’zi sensor, Wi-Fi moduli, microSD karta va SPI karta o’quvchisidan iborat. Spoalor ma’lumotlariga ko’ra, u smartfonni telegrafga aylantiradi, elektr tokidan ikkilik ma’lumotlarni qabul qiladi. Biroq, qurilma juda past ma’lumotlarni uzatish tezligini taklif qiladi – sekundiga taxminan 2 bit – va o’zingizni hujumdan himoya qilishning yagona yo’li – zaryad olayotganda smartfonni o’chirish.

GNU Radio – bu dasturiy ta’minot bilan belgilangan radio tizimlarini ishlab chiquvchilarga asosiy raqamli signallarni qayta ishlash funktsiyalari uchun qurilish bloklarini taqdim etuvchi dasturiy vositalar to’plami.