范文健康探索娱乐情感热点
投稿投诉
热点动态
科技财经
情感日志
励志美文
娱乐时尚
游戏搞笑
探索旅游
历史星座
健康养生
美丽育儿
范文作文
教案论文

腾讯安全攻击测试通过改写快充设备的固件控制充电行为,可让芯片烧毁

  感谢IT之家网友 景安Tony 的线索投递!
  IT之家7月16日消息7 月 15 日,腾讯安全玄武实验室发布了一项命名为 "BadPower"的重大安全问题研究报告。报告指出,市面上现行大量快充终端设备存在安全问题,攻击者可通过改写快充设备的固件控制充电行为,造成被充电设备元器件烧毁 ,甚至更严重的后果。
  ▲某受电设备遭 BadPower 攻击时芯片烧毁的情况
  IT之家了解到,报告显示,腾讯玄武安全实验室对市面上 35 款支持快充技术的充电器、充电宝等产品进行测试,发现其中 18 款存在安全问题。攻击者可利用特制设备或被入侵的手机、笔记本等数字终端来入侵快充设备的固件,控制充电行为,使其向受电设备提供过高的功率,从而导致受电设备的元器件击穿、烧毁,还可能进一步给受电设备所在物理环境造成安全风险。攻击方式包括物理接触和非物理接触,有相当一部分攻击可以通过远程方式完成。在玄武实验室发现的 18 款存在 BadPower 问题的设备里,有 11 款设备可以通过数码终端进行无物理接触的攻击。
  玄武实验室表示,不同的快充协议本身没有安全性高低的差别,风险主要取决于是否允许通过 USB 口改写固件,以及是否对改写固件操作进行了安全校验等。 玄武实验室表示,市面上快充芯片至少近六成具备成品后通过 USB 口更新固件的功能。
  腾讯安全玄武实验室已将 "BadPower"问题上报给国家主管机构 CNVD。小米和 Anker 将在未来上市的快充产品中加入玄武安全检测环节。
  玄武实验室表示,大部分 BadPower 问题可通过更新设备固件进行修复。未来,厂商在设计和制造快充产品时可通过提升固件更新的安全校验机制、对设备固件代码进行严格安全检查、防止常见软件漏洞等措施来防止 BadPower 发生。

元宵节狂欢优酷会员15个月115元网易云音乐黑胶年卡79元元宵节狂欢优酷会员15个月115元网易云音乐黑胶年卡79元。网易云音乐黑胶会员京东网易云音乐黑胶会员年卡12个月原价158元券后79元领79元券优酷视频会员天猫优酷视频VIP会员年限量抢购芒果TV会员月卡5元手慢无过年会员购B站QQ腾讯视频网易云音乐等3。8折起。京东春节也送货主会场点此前往(1月31日2月7日照常发货)天猫春节不打烊主会场点此前往(1月24日2月8日照常发货)芒果TV会员芒联想公布新款AIO3一体机最高搭载12核i71260PMX550IT之家4月3日消息,联想海外官网现已公布新款AIO3一体机,搭载了12代酷睿P系列处理器,预计将是国内的小新系列一体机。IT之家了解到,联想新款AIO3一体机可选2224和27英联想小新一体机阵容公布,24英寸2K高刷小钢炮安排上了IT之家4月1日消息,联想现已公布一体机阵容,Pro和非Pro各有24和27英寸两款,Pro型号将会采用高刷屏。如上图所示,联想在各机型的亮点配置上打了码,方便日后预热。首先,小新TCL发布新款T7E电视,号称第一台不忽悠年轻人的真高刷电视IT之家4月20日消息,今晚,TCL发布了TCL电光蓝丨真高刷电视T7E电视,号称第一台不忽悠年轻人的真高刷电视。据介绍,TCLT7E系列电视支持全通道4K144Hz,1。2ms超骁龙8Gen1120W快充,小米12Pro5G确认4月27日在印度发布IT之家4月12日消息,在3月底宣布小米12Pro5G将登陆印度市场后,小米印度今日下午通过官方Twitter宣布新机将于当地时间4月27日在印度发布。不过,小米印度官方目前并未透总投资15亿,华灿光电加码MiniMicroLED高性能外延及芯片华灿光电近期披露了关于公司对外投资暨与张家港经济开发区管理委员会签署投资协议的公告。公告显示,为了进一步践行华灿光电发展战略,落实产业整体发展布局规划,满足未来市场需求,提高市场占Acer推出X32FPminiLED电竞显示器4K165HzIT之家12月19日消息,根据外媒tweaktown报道,Acer宏碁于12月17日推出了一款顶级电竞显示器AcerX32FP。该产品采用32英寸MiniLED背光面板,默认为4K华灿光电MiniLED扩产项目进展顺利,截至2021上半年已完成50扩产计划11月15日,华灿光电在投资者互动平台表示,公司作为业内最早进入MiniLED领域研究的公司之一,2019年MiniLED芯片产品在行业内率先实现大批量生产与销售,MiniLED扩Counterpoint联发科继续领跑2021年Q4智能手机SoC市场,华为海思跌至12月24日,Counterpoint最新研究显示,2021年第四季度全球智能手机APSoC芯片组出货量同比增长5,其中,5G智能手机SoC出货量几乎占SoC总出货量的一半。研究显示俄罗斯芯酸往事从行业霸主到无人问津环顾当今世界,CPU领域已形成由美国中国俄罗斯日韩和欧盟构建的一超多强体系。但如果钩沉历史,苏联应曾是世界上微电子技术最强大国家之一,甚至一度领先美国。然而,在苏联解体后,俄罗斯的
技嘉推出新款雕牌PCIe4。0SSD最高5GBs,无需散热装甲IT之家7月28日消息根据外媒TechPowerUp的消息,技嘉推出了AORUS品牌的新款PCIe4。0SSD,没有配备厚重的散热装甲,而是覆盖了一层薄铜皮,既可以作为散热器,也可曝华为荣耀8月分别推出游戏本(性能本)IT之家7月25日消息根据数码博主长安数码君的消息,本月末华为将发布AMD笔记本。8月份,华为和荣耀将各自举行一场游戏本或性能本的发布会。IT之家稍早前报道,华为MatebookD曝华为MatebookD15锐龙版7月30日发布IT之家7月25日消息根据数码博主看山的叔叔的消息,华为MatebookD15锐龙版将于7月30日发布。该数码博主表示,华为将于7月30日举行发布会,新品有华为MatebookD1新款华为MateBook现身搭载R74800H,无独显IT之家7月24日消息根据爆料者rogame的消息,新款的华为MateBook笔记本现已出现在了Geekbench数据库中。IT之家了解到,这款笔记本的型号为HUAWEIHLYLW英特尔12代酷睿65W和35W桌面处理器正式发布216核,i9i7i5i3奔腾赛扬IT之家1月5日消息,在CES2022上,英特尔宣布了其AlderLake台式机产品线的22款新处理器,从489美元的Corei912900到42美元的CeleronG6900,专SK海力士正研发HBM3高速内存3D层叠设计,带宽665GBsIT之家6月10日消息根据外媒TomsHardware消息,韩国芯片厂商SK海力士目前正在开发下一代HBM3高速内存,是HBM2e的升级版。这种芯片将应用于高性能计算机AI计算卡专三星预热下一代柔性OLED屏20万次折叠寿命,1。4R超低弯曲半径IT之家11月24日消息,三星显示于11月22日推出了OLEDERA网站,展现了最新的柔性OLED屏技术。这一网站包含中文版以及英文版,其中英文版官网包含了下一代柔性OLED屏的更惠普预热OMEN暗影精灵8台式机十二代酷睿CPU,RTX3090显卡IT之家10月28日消息,今日惠普将推出的全新OMEN暗影精灵8台式机。这款游戏主机提供竞技版以及旗舰版两种规格,预计分别采用MATX以及标准ATX主板。随着英特尔第12代酷睿处理AOC推出三款AGONPRO显示器支持MiniLED技术,最高4K144HzIT之家10月27日消息,根据外媒techpowerup消息,AOC10月26日推出了多款AGONPRO系列电竞显示器,型号分别为AG274QXMAG274UXPAG274QG。三NanoIPS1msLG27寸显示器1899元预售LG27GL850NanoIPS27英寸显示器10月日常售价2799元,今日京东开启1899元双11预售大促,探至上市底价点此查看。IT之家了解到,这款显示器使用NanoIPS屏,日经中国企业正横扫LCD市场,三星加码QD显示器三星电子已开始大规模量产用于电视的OLED,进入由竞争对手LGDisplay主导的领域。目前,LG在大型OLED面板领域拥有超过80的市场份额。据日经亚洲报道,11月30日,三星在