专栏电商日志财经减肥爱情
投稿投诉
爱情常识
搭配分娩
减肥两性
孕期塑形
财经教案
论文美文
日志体育
养生学堂
电商科学
头戴业界
专栏星座
用品音乐

腾讯安全攻击测试通过改写快充设备的固件控制充电行为,可让芯片烧毁

  感谢IT之家网友 景安Tony 的线索投递!
  IT之家7月16日消息7 月 15 日,腾讯安全玄武实验室发布了一项命名为 "BadPower"的重大安全问题研究报告。报告指出,市面上现行大量快充终端设备存在安全问题,攻击者可通过改写快充设备的固件控制充电行为,造成被充电设备元器件烧毁 ,甚至更严重的后果。
  ▲某受电设备遭 BadPower 攻击时芯片烧毁的情况
  IT之家了解到,报告显示,腾讯玄武安全实验室对市面上 35 款支持快充技术的充电器、充电宝等产品进行测试,发现其中 18 款存在安全问题。攻击者可利用特制设备或被入侵的手机、笔记本等数字终端来入侵快充设备的固件,控制充电行为,使其向受电设备提供过高的功率,从而导致受电设备的元器件击穿、烧毁,还可能进一步给受电设备所在物理环境造成安全风险。攻击方式包括物理接触和非物理接触,有相当一部分攻击可以通过远程方式完成。在玄武实验室发现的 18 款存在 BadPower 问题的设备里,有 11 款设备可以通过数码终端进行无物理接触的攻击。
  玄武实验室表示,不同的快充协议本身没有安全性高低的差别,风险主要取决于是否允许通过 USB 口改写固件,以及是否对改写固件操作进行了安全校验等。 玄武实验室表示,市面上快充芯片至少近六成具备成品后通过 USB 口更新固件的功能。
  腾讯安全玄武实验室已将 "BadPower"问题上报给国家主管机构 CNVD。小米和 Anker 将在未来上市的快充产品中加入玄武安全检测环节。
  玄武实验室表示,大部分 BadPower 问题可通过更新设备固件进行修复。未来,厂商在设计和制造快充产品时可通过提升固件更新的安全校验机制、对设备固件代码进行严格安全检查、防止常见软件漏洞等措施来防止 BadPower 发生。

RedmiBook全面屏笔记本采用定制显示电路板,四窄边IT之家12月4日消息RedmiBook全面屏笔记本将于12月10日同RedmiK30系列一起发布,近日官方频繁为该设备造势,刚刚Redmi透露该设备采用了定制显示电路板。Redm京东10。17领券OPPO领200元新品券,AKKO南美花梨木键盘849元10月17日,OPPO可领200元新品券和100元配件券,生鲜满299减150,链物节万种商品40到150元等8张券,羽绒服满499减100AKKORosewood南美花梨木樱桃轴京东10。16领券苏泊尔满299减100,铭瑄RTX2070显卡3599元10月16日,苏泊尔满299100,生鲜满299减150,链物节万种商品40到150元等8张券,羽绒服满499减100铭瑄RTX2070Super电竞之心8GGDDR6显卡秒杀价34999元,联想ThinkPadX39513。3英寸笔记本京东秒杀IT之家10月15日消息ThinkPadX395笔记本电脑将于16日0点开启秒杀,原价5399元,秒杀价4999元,锐龙7RPO3700U处理512GB固态点此前往。ThinkPaSimplyNUC发布新款迷你PC搭载AMDV1807B,双网口IT之家11月17日消息根据AnandTech的报道,SimplyNUC推出了其首款使用AMDRyzen嵌入式处理器的迷你PCSequoia,这是一款商用主机,适用于数据分析数字标IBM量子计算机将亮相CES2019艺术感十足IT之家1月8日消息据外媒消息,IBM推出了一款专为科学家和企业设计的量子计算集成系统,称为IBMQSystemOne。IBM表示,将在2019年国际消费电子展(CES)上推出这套华为WatchGT242mm版本明日开卖,到手价1358元IT之家11月10日消息明天0点,华为WatchGT242mm版本将正式开卖,到手价1358元。京东京享红包,每天领3次点此领取据了解,华为WatchGT242mm版本分为运动款时华为笔记本京东双11全面屏金属本低至3899元IT之家11月10日消息华为笔记本京东双11,爆款限时低至5折,热销单品直降400元。点此前往主会场京东京享红包,每天领3次点此领取好价单品京东华为MateBook13锐龙版R58IT之家评测室吃鸡挂机也能扔手雷,腾讯黑鲨游戏手机3体验评测又是一年春来到,2020年的春季新机潮似乎并没有因为疫情而放慢脚步,反而借助互联网营销加线上直播的模式再度燃起战火。黑鲨作为每年游戏手机的先锋军,选择了3月3日这个黄道吉日,发布了黑鲨冰封散热背夹Pro开启预售179元,3月6日开售IT之家3月4日消息在昨天晚上的黑鲨手机3发布会上,官方推出了冰封散热背夹Pro,9W大功率,拥有RGB灯效,现已在京东开启预售,售价179元,3月6日开售。IT之家报道,冰封散热成都将加快培育发展华为鲲鹏产业,2025年产业规格超500亿元IT之家4月18日消息4月16日,成都市工业经济工作领导小组印发关于加快培育发展鲲鹏产业工作方案的通知。通知指出,到2025年,成都鲲鹏产业规模超过500亿元,成为全国领先的鲲鹏软
英特尔新款i710610U处理器曝光,谷歌新笔记本搭载IT之家12月7日消息根据momomous的报道,谷歌Hatch笔记本的Geekbench跑分曝光了,搭载了英特尔尚未公布的i710610U,尚不清楚是否是谷歌的定制版。数据显示,英特尔公布模块化NUC8机箱主板计算卡IT之家12月5日消息根据Tom39sHardware的报道,英特尔公布了其全新的NUCElement紧凑型模块化迷你个人电脑的细节,产品将由计算模块电路板和机箱组成。英特尔表示,英特尔NUC10即将到来,十代酷睿将MiniPC带入6核时代今年下半年,英特尔正式发布了10代酷睿处理器,为笔记本带来了更加强劲的性能,除此之外,英特尔广受欢迎的NUC迷你主机也将迎来升级,借助十代酷睿进入6核心时代。小而美的NUC,现在更英特尔i910980XE悄然上架18核12999元,送512GBSSDIT之家12月3日消息不久前,英特尔上架了i910900X,现在该系列的最强选手也上架了,i910980XE18核36线程,售价12999元。规格方面,i910980XE为18核3IBM的野心量子计算机也能实现摩尔定律IT之家3月4日消息量子计算机拥有很强大的计算力,但是这对IBM来说,似乎还不够。据CNET消息,IBM制作了一个路线图,表达出了自己在量子计算领域的野心。IBM在图表的纵轴上列出雷蛇推出全新灵刃13潜行版首发13。3英寸120Hz屏IT之家4月21日消息刚刚,雷蛇宣布全新雷蛇灵刃13潜行版现已全面升级。官方表示,雷蛇灵刃13潜行版是第一款配备13。3英寸120Hz显示屏的超极本,并搭载NVIDIAGeForc樱桃X荣耀联名款MX8。0机械键盘开卖,售价2659元感谢IT之家网友肖战割割的线索投递!IT之家4月18日消息本月初,荣耀官方宣布与CHERRY中国联手打造一款专属年轻人的电竞键盘,融合了黑白青紫的碰撞,AIGPUTURBO等元素。小米真无线蓝牙耳机Air2s开卖延迟降低续航提升,售价399元IT之家4月9日消息小米真无线蓝牙耳机Air2s现已开卖,新品在上代产品的基础上降低了延迟提升了续航,支持无线充电双耳同步传输,售价为399元。IT之家了解到,小米真无线蓝牙耳机A雷蛇新款灵刃潜行版13曝光i7GTX1650TiMaxQIT之家4月7日消息根据爆料者rogame提供的消息,雷蛇新款灵刃潜行版13的配置信息已经出现在了Geekbench跑分库中,新款搭载了英特尔10nmi7处理器,显卡为英伟达刚刚推微软SurfaceGo2宣传视频公布10。5英寸PixelSense屏,性能提升64IT之家5月6日消息今晚,微软SurfaceGo2伴随SurfaceBook3一同发布,新款升级了10。5英寸PixelSense屏,边框更窄,搭载的m3处理器相比上代性能最高提升微软Xbox前高管分析索尼策略PS5定价2800元是个不错的选择IT之家3月23日消息此前微软XboxSeriesX的配置规格和细节功能都已经披露,而索尼PS5也在近期公布了一些配置。相对来说,微软XboxSeriesX的CPU和GPU都胜过了
友情链接:快好知快生活快百科快传网中准网文好找聚热点快软件