All devices, need plugs and chargers to charge their batteries. Mobility is unthinkable without batteries, and batteries would not have evolved so much in recent years, if it were not for mobility needs.
In the shadow of this situation, technological developments have occurred aimed at improving battery capacity and efficiency, as well as shortening charging times. Like this, fast chargers have become one of the most sought-after accessories by users, and here BadPower Attack emerges. Chinese security researchers from Xuanwu Lab tested 35 fast chargers and at least 18 of them had BadPower issues.
All chargers today have electronic components that, del mismo modo que en otras conexiones de este tipo, realizan una negociación para determinar las condiciones de la conexión. The problem, como suele ocurrir casi siempre, es que las primeras implementaciones de una nueva tecnología suelen ser más vulnerables ya que no contemplan todas las amenazas de seguridad y, por ello, no establecen sistemas para protegerse de las mismas. BadPower Attack se basa, precisamente, in that.
La electrónica de los cargadores rápidos cuenta con su propio firmware, que puede ser modificado, en muchos casos simplemente conectando un dispositivo preparado para tal fin. Al modificar determinados elementos de un smartphone para que, al conectarlo a un cargador rápido, realice cambios en el firmware del mismo para modificar su funcionamiento.
Los fines son únicamente destructivos. BadPower does not extract data, does not modify the operation of the connected device or anything like that, it simply makes the charger supply, For example, 20volts instead of 5V, which will result in physical damage to any batteries connected to it. Since overvoltage protection is provided by, normalmente, the charger itself, many devices do not have this safety feature. The device trusts that the charger will comply with charging standards.
There are two possible attack scenarios:
- The attacker uses a special device disguised as a mobile phone connected via a charging port to modify the charger firmware, then, if a user connects with a hacked charger, an energy overload attack will be carried out.
- El atacante invade el teléfono móvil, la computadora portátil y otros dispositivos terminales del usuario de alguna manera y agrega programas maliciosos para realizar un ataque BadPower cuando se utiliza el cargador hackeado.
Tener en cuenta que el ataque BadPower no produce una fuga de datos, pero destruye el dispositivo digital del usuario. La demanda de productos de carga rápida está creciendo, por lo que existe la posibilidad de que varios usuarios se vean afectados. Al emitir una actualización, los fabricantes de dispositivos pueden tomar medidas para reparar los problemas de BadPower, los usuarios normales pueden evitar este ataque al no entregar sus propios cargadores o bancos de energía a otras personas.