นักวิจัยด้านความปลอดภัยจาก Tencent บริษัทเทคโนโลยียักษ์ใหญ่ของจีน ได้เปิดเผยถึงช่องโหว่ BadPower ในเฟิร์มแวร์ของอะแดปเตอร์ชาร์จไวหรือ Fast Charge ซึ่งส่งผลให้ Hacker สามารถเจาะระบบเพื่อควบคุมการชาร์จให้ปล่อยพลังไฟเกินจนเกิดความเสียหายต่ออุปกรณ์ หรืออะไรก็ตามที่ถูกเสียบเพื่อชาร์จแบตเตอรี่
โดยนักวิจัย ระบุว่าช่องโหว่ BadDPower เกิดจากการอาศัยประโยชน์ของเฟิร์มแวร์ที่อยู่ในอะแดปเตอร์แบบชาร์จเร็ว เนื่องจากอะแดปเตอร์ชาร์จก็ถือว่าเป็นอุปกรณ์คอมพิวเตอร์ชนิดหนึ่งที่มีการเขียนซอฟต์แวร์เหมือนกัน ทำให้เหล่า Hacker สามารถสร้างมัลแวร์เกี่ยวกับอะแดปเตอร์จ่ายไฟใหม่ เพื่อสั่งให้ที่ชาร์จปล่อยพลังไฟออกมาเกินกำหนดที่อุปกรณ์จะรับได้ ซึ่งแน่นอนว่าอุปกรณ์นั้นๆ จะได้รับความเสียหายอย่างรุนแรงจนถึงขั้นเป็นสาเหตุให้เกิดไฟไหม้ได้เลย
นอกจากนี้ ทีมนักวิจัยยังได้ทำการทดสอบที่ชาร์จไวในตลาดจำนวน 35 รุ่น กว่า 234 ชิ้นที่วางจำหน่ายอยู่ในตลาด (ไม่ได้บอกรายละเอียดว่าทดสอบกับยี่ห้อใด รุ่นใดบ้าง) พบว่ามีอะแดปเตอร์ถึง 18 ตัวจาก 8 ยี่ห้อที่มีช่องโหว่ให้ Hacker สามารถใช้มัลแวร์เข้าถึงเฟิร์มแวร์ของที่ชาร์จได้ และในบรรดาอุปกรณ์ชาร์จไว 18 ตัวนั้น มี 11 ตัวที่เสี่ยงต่อการถูกโจมตีแบบง่าย ๆ
ซึ่งหลังจากการทดสอบ ทางทีมนักวิจัยก็ได้แจ้งเรื่องดังกล่าวไปยัง China National Vulnerability Database เพื่อหาทางออกเกี่ยวกับเรื่องนี้ รวมถึงได้มีการแนะนำไปยังบริษัทผู้ผลิตที่ชาร์จว่าควรปิดไม่ให้อะแดปเตอร์สามารถอัพเดตเฟิร์มแวร์ได้ หรือกำหนดให้อัพเดตได้เฉพาะเฟิร์มแวร์ที่มาจากทางผู้ผลิตโดยตรงเท่านั้น ส่วนผู้บริโภคเองก็ต้องหมั่นตรวจสอบดูด้วยว่าเวลาที่เราชาร์จสมาร์ทโฟนแล้วเกิดความร้อนผิดปกติรึเปล่า
Credit : forbes
Facebook Comments