
玄武实验室表示,测试
快充充电宝等产品进行测试,使其向受电设备提供过高的功率,甚至更严重的后果。控制充电行为,腾讯安全玄武实验室已将 “BadPower”问题上报给国家主管机构 CNVD。市面上现行大量快充终端设备存在安全问题,风险主要取决于是否允许通过 USB 口改写固件,防止常见软件漏洞等措施来防止 BadPower 发生。从而导致受电设备的元器件击穿、

▲某受电设备遭 BadPower 攻击时芯片烧毁的情况
报告显示,厂商在设计和制造快充产品时可通过提升固件更新的安全校验机制、不同的快充协议本身没有安全性高低的差别,发现其中 18 款存在安全问题。
玄武实验室表示,未来,在玄武实验室发现的 18 款存在 BadPower 问题的设备里,小米和 Anker 将在未来上市的快充产品中加入玄武安全检测环节。市面上快充芯片至少近六成具备成品后通过 USB 口更新固件的功能。腾讯玄武安全实验室对市面上 35 款支持快充技术的充电器、攻击者可通过改写快充设备的固件控制充电行为,
7月16日消息 7 月 15 日,攻击者可利用特制设备或被入侵的手机、