Аккумуляторы ноутбуков - новая цель хакерских атак.

Аккумуляторы ноутбуков - новая цель хакерских атак.

Список внимания для хакерских атак приобрел еще один пункт - аккумуляторные батареи ноутбуков.
Специалист по защите информации Чарли Миллер, имея специальные кодовые слова, смог перепрограммировать любой микроконтроллер АКБ в ноутбуках Apple. Данные результаты г-н Миллер покажет в августе на конференции Black Hat.
Современные аккумуляторные батареи, которыми обладают все портативные компьютеры, также не остались без внимания, они располагают особым контроллером, который управляет работой батареи и обеспечивает связь с ноутбуком и его ОС. Чип хранит всю необходимую информацию о состоянии АКБ и мониторит ее параметры, что бы не допустить, например, перегрева. За работу микроконтроллера отвечает его прошивка - ПО; а, как известно, где есть хоть программа, там найдется и возможность для хакерских манипуляций.
Специалист Чарли Миллер обнаружил, что в ноутбуках Apple - серии Macbook Pro и Macbook Air - чип АКБ защищен от перепрошивки, как не удивительно, стандартными паролями, которые абсолютно одинаковы для любого устройства этих серий. Эти пароли позволяют производителю, при необходимости, вносить изменения в ПО микроконтроллеров, однако создает угрозу безопасности работы этих устройств. Чарли Миллер взял один из патчей от Apple для решения данной проблемы с работой аккумуляторов, "поработал" над ним и нашел-таки в коде те самые пароли.
После этого, имея такие пароли, Чарли Миллер мог легко перепрограммировать любой микроконтроллер АКБ в ноутбуках от Apple. Помимо обычного хулиганства (перегрев батареи, выдать для ОС ошибочные сведения об уровне заряда или просто вывести АКБ из строя), такой взлом позволяет совершить более опасные операции - например, ПО можно полностью стереть и поменять его на вредоносный код, функциональность его будет зависеть от фантазии хакера и от объема памяти чипа. Естественно, не каждому эксперту по безопасности информации придет в голову поискать инфекцию в аккумуляторе.
Теоретически, злоумышленник сможет превратить ноутбук даже в бомбу, заставив аккумуляторную батарею взорваться. Если уж батареи детонируют и сами по себе, без стороннего вмешательства, то осознанные действия с чипом вполне способны сделать аналогичный результат.