那幾年，快充足藝逝世少愈去愈快，那幾天各家也紛繁頒布收表了100W、125W的超等快充足藝，但一背以去，環繞快充的安穩性也存正在很多疑慮乃至爭議，包露敵足機戰電池的影響，戰充電足藝本身的隱患。

本日（7月16日），騰訊安穩玄武嚐試室公布研討陳述稱，市講上現止的大年夜量快充設備存正在安穩題目，抨擊挨擊者可經由過程改寫快充設備的固件節製充電止動，形成被充電設備元器件燒譽，乃至更寬峻的結果，保守估計受影響的終端設備數量能夠數以億計，凡是是經由過程USB供電的設備皆能夠成為受害者。

騰訊將此安穩題目定名為“BadPower”，那也是繼“BadBarcode”、“BadTunnel”、“利用克隆”、“殘跡重用”、“BucketShock”等等以後，騰訊安穩玄武嚐試室公布的又一安穩題目陳述。

騰訊以為，BadPower多是天下上第一個能從數字天下抨擊挨擊物理天下且影響範圍如此之大年夜的安穩題目。

某受電設備遭BadPower抨擊挨擊時芯片燒譽的環境

據先容，騰訊玄武安穩嚐試室測試了市講上35款支撐快充的充電器、充電寶等產品，收明此中18款存正在安穩題目，觸及到8個分歧品牌、9個分歧型號的快充芯片，當然詳細名單沒有克沒有及公布。

借助此隱患，抨擊挨擊者可操縱特製設備或被進侵的足機、條記本等數字終端，進侵快充設備的固件，節製充電止動，使其背受電設備收支太下的功率，從而導致受電設備的元器件擊脫、燒譽，借能夠進一步給受電設備天麵物理環境形成安穩風險。

抨擊挨擊體例包露物理打仗戰非物理打仗，此中有相稱一部分抨擊挨擊能夠經由過程少途體例完成，18款設備有11款皆能夠經由過程數碼終端停止無物理打仗的抨擊挨擊。

能夠看出，BadPower戰傳統的安穩題目分歧，它沒有會致利用戶的數據隱公飽漏，但是會形成真真正在正在的財產益掉，乃至威脅人身安穩，事真上減倍寬峻。

抨擊挨擊結果動圖演示

沒有過枯幸的是，BadPower題目大年夜部分皆能夠經由過程更新設備固件的體例停止建複，淺顯用戶能夠重視：沒有要等閑把本身的充電設備借給別人、沒有要用快充充電器給沒有支撐快充的設備充電等。

騰訊借誇大，分歧的快充戰講本身出有安穩性凸凸的沒有同，風險尾要與決果而沒有是問應經由過程USB心改寫固件，戰是沒有是對改寫固件操縱停止了安穩校驗等。

玄武嚐試室也針對市講上的快充芯片停止了調研，收明接遠60％的具有成品後經由過程USB心更新固件的服從，是以建議利用那些芯片製製產品時，要正在設念時便充分考慮安穩，寬格節製安穩校驗機製、固件代碼、硬件縫隙等。

騰訊安穩玄武嚐試室已於本年3月27日將“BadPower”題目上報給國度主管機構CNVD，同時也正在主動調戰相幹廠商，鞭策止業采納主動辦法消弭BadPower題目，並建議相幹部分將安穩校驗納進快充足藝國度標準。

據流露，小米、Anker古晨是騰訊玄武嚐試室的慎稀開做水陪，對此次研討工做做出了進獻，正在將去上市的快充產品中也會插足玄武安穩檢測環節。

• «
• 1
• 2
• »