Malware puede quemar un móvil atacando al cargador del teléfono y cambiando su potencia

Cuando uno piensa en el cargador del teléfono difícilmente se le ocurre que puede ser atacado por malware y menos quemar un móvil. Es un dispositivo relativamente simple y dado que los móviles y los propios cargadores cuentan con controladores para regular la potencia, uno no tiene que preocuparse de mucho. Ahora bien, si un malware modifica esos controladores las cosas pueden ser muy diferentes, llegando incluso a explotar el teléfono.

Malware que ataca al cargador del móvil puede cambiar su potencia y quemar el teléfono
Malware puede quemar un móvil atacando al cargador del teléfono

Una vulnerabilidad descubierta por Xuanwu Labs (empresa perteneciente a Tencent) permite modificar el firmware de los cargadores móviles. BadPower es el nombre que recibe y modifica el firmware para que en vez de ofrecer la potencia aceptada por el teléfono (5W, 10W, 20W…) ofrezca mucho más con tal de sobrecalentarlo hasta que se queme por dentro o explote.

Una «carga rápida» no deseada que puede quemar un móvil

Esencialmente esta nueva vulnerabilidad modifica el firmware que comunica los cargadores con los teléfonos. Este firmware se utiliza para que el teléfono y el móvil se comuniquen y establezcan cuánta potencia debe enviarse desde el cargador a la batería del teléfono. Cuanta más potencia se envíe, más rápido se carga el teléfono. Pero claro, hay un límite de cuánto acepta cada teléfono antes de degradar la batería o directamente hacerla explotar.

Los investigadores consiguieron modificar el firmware del cargador para que envíe mucha más electricidad de la que el móvil puede soportar, independientemente de lo que el móvil diga. Con esto el resultado es evidente: se sobrecalienta tanto el teléfono que acaba derritiendo componentes o, lo que es más peligroso, explotando la batería.

Sigue leyendo: Este malware infecta cargadores para cambiar su potencia y que sobrecalienten el móvil hasta quemarlo

Etiquetado:

AltaDensidad.TV




Los habitantes de La Guaira que permanecen incomunicados tras el terremoto ya cuentan con una nueva alternativa para enviar y recibir mensajes de texto, incluso cuando las redes móviles terrestres no están disponibles. Tanto Movistar Venezuela como Digitel anuncian la activación gratuita del servicio Starlink Mobile, que permite utilizar la red satelital de SpaceX para...

FDA aprueba un robot que encuentra la vena, coloca la aguja y extrae sangre casi sin intervención humana

La extracción de sangre entra en una nueva etapa. La Administración de Alimentos y Medicamentos de Estados Unidos, FDA, autoriza Aletta, un robot capaz de localizar una vena, insertar una aguja y completar una extracción de sangre sin que un profesional tenga que realizar manualmente cada paso del procedimiento. La autorización, concedida el 19 de...

Google Wallet y TSA PreCheck Touchless ID: el móvil ya reemplaza el DNI en los aeropuertos de Estados Unidos y acelera los controles de seguridad

Google Wallet da un paso más en la digitalización de la identidad en viajes. La compañía integra una nueva función que permite a los usuarios elegibles de TSA PreCheck en Estados Unidos inscribirse directamente en el sistema Touchless ID, una modalidad de verificación biométrica que acelera el paso por los controles de seguridad aeroportuaria. La...

El fuerte sismo que sacude a Venezuela este 24 de junio deja una lección inmediata: en una emergencia, mantenerse comunicado puede ser tan importante como acceder a alimentos, agua o atención médica. Mientras equipos de rescate trabajan en distintas zonas afectadas, la operadora Digitel anuncia que ofrecerá llamadas nacionales y mensajes de texto gratuitos durante...

Descubre más desde Alta Densidad

Suscríbete ahora para seguir leyendo y obtener acceso al archivo completo.

Seguir leyendo