Aggiornamenti recenti Settembre 13th, 2024 3:41 PM
partner
News Recenti
- Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
- Un malware Linux colpisce Weblogic Server per eseguire un cryptominer
- Come funziona l’exploit di Windows Installer che permette di ottenere i privilegi di admin
- Finto password manager usato per distribuire malware tra gli sviluppatori
- Nuovi attacchi prendono di mira l’industria militare di Taiwan
- ESET scopre NGate, malware per Android che sfrutta l’NFC per clonare le carte di pagamento
Attacchi VoltSchemer: caricatori wireless usati per danneggiare dispositivi
Un team di ricercatori della University of Florida e di CertiK, società di sicurezza informatica, ha individuato VoltSchemer, un nuovo set di attacchi che sfrutta i caricatori wireless degli smartphone per manipolare il dispositivo e danneggiarlo.
Questo insieme di tecniche consente di controllare gli assistenti vocali tramite comandi inudibili, danneggiare i dispositivi sovraccaricandoli o surriscaldandoli e bypassare il controllo “Foreign Object Detection” dello standard Qi, un meccanismo che consente di identificare oggetti metallici situati nell’area di ricarica che potrebbero surriscaldarsi.
I ricercatori spiegano che gli attaccanti possono manipolare il voltaggio di un caricatore sfruttando l’interferenza magnetica per eseguire delle azioni malevole a danno del dispositivo e dell’utente. Creando un segnale di interferenza, è possibile alterare le caratteristiche del campo magnetico generato dal caricatore. VoltSchemere sfrutta alcune falle di sicurezza nel design hardware del processo di ricarica per distorcere il segnale e corrompere i dati trasmessi.
Pixabay
Nel caso dei comandi vocali, un malintenzionato può introdurre comandi vocali nei circuiti del microfono sfruttando l’accoppiamento magnetico; in aggiunta, VoltSchemer consente di inviare messaggi Qi ad hoc per manipolare il caricatore wireless e aumentare l’energia trasferita, causando il surriscaldamento dello smartphone fino a danneggiarlo.
VoltSchemer permette anche di colpire oggetti che si trovano nelle vicinanze, trasferendo energia a dispositivi come chiavette USB, chip RFID di passaporti o chip NFC delle carte di pagamento, gli SSD anche laptop e persino le graffette pe fogli, le quali surriscaldandosi possono danneggiare o distruggere i documenti su cui si trovano.
Per manipolare la comunicazione è sufficiente interporre un dispositivo nel campo magnetico, senza modificare fisicamente il device di ricarica o infettare lo smartphone. Il team ha testato gli attacchi su nove dei caricatori wireless più venduti e tutti si sono rivelati vulnerabili agli attacchi; ciò conferma l’efficacia di queste tecniche e quindi la necessità di implementare nuove misure di sicurezza.
Condividi l'articolo
Trend Micro e INTERPOL hanno smantellato migliaia di server C&C
Disinstallate subito EAP di VMware: il plugin soffre di un bug critico
Articoli correlati
Altro in questa categoria
Approfondimenti
-
Come funziona l’exploit di Windows Installer che... Nel suo ultimo Patch Tuesday Microsoft aveva segnalato la... -
Il quishing usato nelle colonnine di ricarica delle auto... Il quishing non è una minaccia nuova, ma negli ultimi... -
Il settore dell’istruzione è tra i principali... Cresce il numero di minacce informatiche contro il settore... -
Proteggersi dal furto di account rendendo più sicuro il... Gli attacchi di furto di account (account takeover) sono... -
Gli italiani si preoccupano dell’eredità digitale... Le identità digitali si moltiplicano e con esse anche le...
Minacce recenti
Off topic
-
Più della meta delle aziende geo-distribuite ha problemi... Una delle sfide principali delle aziende distribuite sul... -
In Microsoft le paghe dei manager dipenderanno dal livello... L’ultimo non è stato un buon anno per Microsoft:... -
Maythefourth: La caduta dell’Impero Galattico è... E se vi dicessimo che la saga di Star Wars ... -
Gli hacker e il cinema: i dieci migliori film secondo... Abbiamo rubato al blog di Kaspersky un vecchio pezzo di... -
Campione di scacchi blinda il PC. “Paura degli hacker” Il numero uno degli scacchi mondiali Magnus Carlsen ha...
Post recenti
-
Un malware Linux colpisce Weblogic Server per eseguire un... I ricercatori di Aqua Nautilus hanno individuato un nuovo... -
Come funziona l’exploit di Windows Installer che... Nel suo ultimo Patch Tuesday Microsoft aveva segnalato la...
-
Finto password manager usato per distribuire malware tra... I ricercatori di ReversingLabs hanno identificato alcune... -
Nuovi attacchi prendono di mira l’industria militare... I ricercatori di Trend Micro hanno individuato una serie... -
ESET scopre NGate, malware per Android che sfrutta... I ricercatori di ESET hanno individuato una campagna ai...
Ransomware: la serie
No posts found.
