La piratería de teléfonos inteligentes es un fenómeno extremadamente raro, y lo que generalmente queremos decir con eso, de hecho, no lo es. Por regla general, llamamos piratería a la penetración en un dispositivo por parte de un troyano o spyware que nosotros mismos provocamos, mientras que la piratería real implica acciones activas por parte de un atacante para violar los mecanismos de protección y los sistemas de seguridad de un dispositivo o sistema operativo. Sin embargo, a pesar de su no proliferación, todavía se producen hacks, y de vez en cuando cualquiera puede convertirse en su víctima.
Puedes hackear un teléfono inteligente incluso a través del bloque de carga
Xiaomi ha retirado del mercado todo el lote de cargadores de 65 vatios para Xiaomi Mi 10 debido a la amenaza de piratería. Al final resultó que, la fuente de alimentación patentada de la compañía contiene una vulnerabilidad crítica que permite a los piratas informáticos piratearla y realizar cambios de forma remota en los parámetros de carga. Por lo tanto, es posible, por ejemplo, aumentar la intensidad de corriente que se suministra al teléfono inteligente que se está cargando. Como resultado, esto no solo provocará un sobrecalentamiento, sino que también puede provocar la degradación prematura de la batería e incluso dañar los componentes adyacentes.
¿Es posible hackear Xiaomi?
Este es el cargador Xiaomi más genial. Es una pena que haya resultado peligroso para los usuarios.
La vulnerabilidad que permite tales manipulaciones con la fuente de alimentación no es un error, sino la ausencia total de algoritmos de cifrado. Es decir, Xiaomi, a pesar de que suministró el cargador con su propio firmware, no se molestó en absoluto en cifrarlo. Por lo tanto, cuando el dispositivo está conectado a la red eléctrica a través de una fuente de alimentación propiedad de Xiaomi, los piratas informáticos pueden conectarse de forma remota e interrumpir fácilmente su funcionamiento.
El mejor teléfono Samsung sigue funcionando como un Xiaomi barato
¿Qué tan realista es que algún pirata informático decida piratear la fuente de alimentación para sobrecalentar su teléfono inteligente o, peor aún, deshabilitarlo? De hecho, la probabilidad de que esto ocurra es bastante pequeña. Después de todo, ¿quién podría necesitar hacer esto, dado que claramente no hay ningún beneficio para el cracker de este evento? Sin embargo, Xiaomi no podía dejar de reaccionar ante el hecho de que, en principio, se puede hacer piratería. Después de todo, si los piratas informáticos locales pueden hacerlo en casa, ¿qué puede hacer un programador profesional?
¿Es peligrosa la carga rápida?
La carga rápida puede dañar el dispositivo, especialmente si todos los controladores están apagados
En este caso, una vulnerabilidad banal en el firmware de las unidades de carga puede convertirse en un verdadero problema. Solo imagine que alguien toma y escribe un script que subyugará a miles y millones de fuentes de alimentación, y en algún momento cambiará su configuración y simplemente apagará el controlador. Como resultado, todos los dispositivos comenzarán a experimentar un sobrecalentamiento constante y eventualmente fallarán, porque ni la batería ni los componentes adyacentes de los teléfonos inteligentes están diseñados para tales cargas. Por lo tanto, es bueno que Xiaomi haya reaccionado tan rápido y haya retirado los cargadores.
Por otro lado, es extraño que los chinos fueran inicialmente tan negligentes a la hora de garantizar la seguridad de los suministros de energía. Después de todo, si equipa el cargador con un procesador dedicado y su propio firmware, que es responsable de la configuración de su trabajo, es lógico que pueda conectarse desde el exterior. Por lo tanto, no es menos lógico considerar al menos algún tipo de protección para evitar intrusiones no autorizadas. Sin embargo, pensar en el futuro no se trata de Xiaomi. Están acostumbrados a hacer primero, y solo después a recoger el montón de problemas que les han caído encima, como es el caso de las actualizaciones.