The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

BadPower - атака на адаптеры быстрой зарядки, способная вызвать возгорание устройства, opennews (??), 20-Июл-20, (0) [смотреть все]

Сообщения [Сортировка по времени | RSS]


2. "BadPower - атака на адаптеры быстрой зарядки, способная вызв..."  +42 +/
Сообщение от Аноним (2), 20-Июл-20, 14:22 
Вот это по-настоящему взрывной эксплоит.
Ответить | Правка | Наверх | Cообщить модератору

81. "BadPower - атака на адаптеры быстрой зарядки, способная вызв..."  +41 +/
Сообщение от Аноним (81), 20-Июл-20, 18:10 
Под холодный шепот звееезд мы сожгли диодный моооост....
Ответить | Правка | Наверх | Cообщить модератору

87. "BadPower - атака на адаптеры быстрой зарядки, способная вызв..."  +14 +/
Сообщение от Michael Shigorinemail (ok), 20-Июл-20, 18:26 
Блин, и вот тут выражение "сжигать за собой мосты" заиграло новыми искрами...
Ответить | Правка | Наверх | Cообщить модератору

161. "BadPower - атака на адаптеры быстрой зарядки, способная вызв..."  –3 +/
Сообщение от Аноним (161), 21-Июл-20, 22:36 
а прошивку случаем не на расте писали7
Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

170. "BadPower - атака на адаптеры быстрой зарядки, способная вызв..."  +1 +/
Сообщение от Я (??), 22-Июл-20, 17:35 
да хоть на джаве, хоть на ассемблере.. ты либо защитился от несанкционированной перепрошивки, либо горишь.
Ответить | Правка | Наверх | Cообщить модератору

179. "BadPower - атака на адаптеры быстрой зарядки, способная вызв..."  +/
Сообщение от Аноним (-), 29-Июл-20, 02:16 
> да хоть на джаве, хоть на ассемблере.. ты либо защитился от несанкционированной
> перепрошивки, либо горишь.

Да и даже без перепрошивки - большой вопрос насколько можно обмануть того кто вспомогательным каналом type c рулит. Если этот канал другому софту доступен - упс. Если софт параметры может заказывать - упс. Писать логику type C под один конкретный девайс никто не будет же - и поэтому внутрях оно будет уметь просить что угодно. И так или иначе это кем-то конфигуряется на тему чего выдерживает конкретно вот его железка. Если сторонний софт может как-то на это воздействовать - будет как на фото выше.

Ответить | Правка | Наверх | Cообщить модератору

178. "BadPower - атака на адаптеры быстрой зарядки, способная вызв..."  +/
Сообщение от Аноним (178), 28-Июл-20, 18:35 
> а прошивку случаем не на расте писали7

Да там похрен на чем. Изначально в 5V-only зарядниках видите ли чисто аппаратная защита от избыточного напряжения обычно: зарядник не только регулирует выхлоп по тому что видит на выходе, но и на случай отказа этого добра обычно есть грубоватый но эффективный лимит по напряжению со вспомогательной обмотки, там чип или небольшой вспомогательный довесок смотрит на вольтаж еще и вот там, и если что-то многовато, чип (или довесок) для самозащиты вырубает все. Что заодно и нагрузку спасает.

А когда на выходе может быть толи 5 вольт, толи 9, толи 20 - это не работает! Нельзя сделать полностью железную и не конфигурируемую защиту безусловно все вырубаюшую. Ведь для спасения 5-вольтных устройств лимит должен быть близким к 5 вольтам. Но тогда оно зарубит все попытки выдать 20 вольт на выход еще на подлете. И получается что нужна какая-то переконфигуряемая программно штука... и раз так, то ее можно малость обмануть. А дальше сообщить заряднику что умеем 20 вольт, тогда как реально компоненты выдерживают только 5. Ну и дальше зарядник честно выдаст что попросили. И будет то самое - потому что 5-вольтные устройства никто никогда не делал с 4-кратным запасом прочности, согласно изначальным спекам usb абсолютный максимум при аварии не выше 9 вольт. А реально многие чипы имеющие дело с usb максимум 6-7 вольт держат, а потом просто вылетают, вплоть до баха с дыркой в чипе и все такое. А стоваттный кирпич удостоверится что бабах будет большой и вонючий, с кучей дыма.

Ответить | Правка | К родителю #161 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру