Смартфон удалось дистанционно поджарить с помощью беспроводной зарядки

Корпус одного из подопытных разогрелся до 179 градусов Цельсия.

Группа исследователей безопасности из CertiK и университета Флориды рассказала о семействе атак VoltSchemer, ориентированном на смартфоны. С помощью найденных атак можно уничтожать смартфоны физически или вводить голосовые команды.

Использование уязвимостей завязано на управление беспроводными зарядными станциями для смартфонов. Исследователи протестировали девять популярных зарядных станций, все они оказались уязвимы к той или иной атаке из семейства VoltSchemer.

Суть атак заключается в манипулировании магнитным полем, излучаемым беспроводной зарядкой. Таким образом можно, например, создавать помехи на определенных частотах — в том числе тех, что используются для обмена данными между зарядкой и смартфоном.

Например, с помощью помех можно заставить смартфон думать, что зарядка продолжается даже после полного заряда батареи. Это приведет к существенному нагреву как корпуса, так и чипов смартфона; в случае одной из зарядок удалось добиться температуры в 179 градусов Цельсия.

Кроме того, исследователям удалось заставить зарядки передавать энергию на объекты, расположенные в непосредственной близости от зарядки. Скрепки, ставшие целью «атаки», нагрелись до 280 градусов Цельсия и подожгли бумаги, которые они скрепляли.

Также исследователи смогли передать голосовым помощникам, встроенным в смартфоны, серии команд. Для этого было нужно добавить голосовой сигнал к выходному напряжению беспроводной зарядки.

Перед публикацией своей работы исследователи донесли обнаруженные уязвимости до производителей беспроводных зарядных устройств. Не вполне ясно, планируют ли производители устранить найденные проблемы.