L’une des améliorations du smartphone de nos jours est de booster la vitesse de charge de du téléphone au point ou il est devenu un potentiel danger pour l’appareil. En effet, cette vulnérabilité de charge rapide dangereuse vous expose à la piraterie et peut brûler votre téléphone facilement. Si vous vous posez encore des questions sur sa faisabilité, cet article vous concerne : voici donc comment un appareil à charge rapide avec un micrologiciel compromis pourrait détruire votre smartphone.
Une chose est vraie : nous aimons tous vérifier et se rassurer de la capacité de charge rapide que l’on trouve dans de nombreux smartphones modernes avant de l’acheter, mais une entreprise de sécurité a constaté que des centaines de millions d’adaptateurs et de banques d’alimentation capables de charger rapidement sont vulnérables aux attaques de pirates et peuvent endommager le matériel. En fait, selon Tencent Security Xuanwu Lab, le problème est considéré comme l’une des attaques les plus répandues contre le monde physique à partir du monde numérique. Quoiqu’elle soit peu connue des utilisateurs des smartphones.
En fait, tous les adaptateurs d’alimentation ainsi que les banques d’alimentation ont des circuits de gestion de l’alimentation qui sont contrôlés par un CI de gestion de l’alimentation (PMIC) avec son propre micrologiciel. Chaque fois qu’un appareil est branché sur un adaptateur ou une banque, il négocie les paramètres de tension et de courant nécessaires, cela veut tout simplement dire que le micrologiciel du chargeur devient vulnérable aux attaques de logiciels malveillants résidant dans l’appareil terminal.
Et en modifiant le micrologiciel d’un appareil de charge, les auteurs peuvent contrôler leur puissance de sortie et les adaptateurs et les banques de charge rapide modernes peuvent produire jusqu’à 100 W facilement. Ce qui permettrait aux malwares de s’infiltrer ou même provoquerait l’explosion des smartphones, tablettes ou ordinateurs portables. Tencent Security appelle cette attaque «Bad Power». Alors le « Bad Power». Consiste donc à graver tout votre smartphone ou au pire des cas le faire exploser.
Tencent Security Xuanwu Lab a également testé 35 briques électriques et banques d’alimentation à chargement rapide de huit marques différentes et alimentées par neuf PMIC différents. Il a constaté que 18 des 35 appareils à charge rapide avaient des problèmes de sécurité et pouvaient donc être attaqués. En effet, c’est la technologie de charge rapide qui crée en majorité les opportunités de piraterie. En fait, elle donne une ouverture aux systèmes de hackers de mieux s’opérer.
Le micrologiciel modifié peut être remplacé assez facilement par un micrologiciel légitime, mais il est pratiquement impossible de savoir si un appareil de charge rapide particulier est compromis ou non.
Bref, le pire est que l’utilisateur du smartphone ne peut donc pas savoir quand est-ce que le malware est déjà en cours ou même quand est-ce que l’appareil a été estampé. Cependant il faut signaler que la grande majorité des smartphones produits ces derniers temps met l’accent sur cette technologie de charge rapide, comme étant un atout ou un must pour l’appareil. C’est dans cette optique qu’Apple, Samsung et d’autres prévoient une technologie de charge rapide de 65 W cette année.