Slashdot - Charlie Miller, ki je poznan kot strokovnjak za računalniško varnost in se intenzivno ukvarja z Applovimi izdelki, je odkril način, kako z manipulacijo baterij zagosti uporabnikom Applovih prenosnih računalnikov. Baterije imajo namreč na sebi čipe, ki omogočajo pametno vedenje, komunikacijo z operacijskim sistemom ipd., a jih to hkrati napravi občutljive na napade.
Ugotovil je, da so baterije po končanem proizvodnem procesu v prenosnikih v tako imenovanem zapečatenem stanju. V tem stanju na njihove čipe ni mogoče kakorkoli vplivati. Z analizo popravkov, ki jih je Apple izdal za odpravo težav z baterijami, je Miller odkril štiribitno geslo, ki omogoča odklep baterije. V tem stanju je mogoče izvesti manjše spremembe na čipu, a za kakršnokoli resno manipulacijo je potrebno vnesti še drugo geslo, ki baterije v popolnosti odklene. Miller je iskal tudi tega in ugotovil, da je v vseh primerkih enako.
S poznavanjem tega gesla lahko z baterijo stori, kar si zaželi. Lahko prebira firmware, spreminja kodo, poskrbi za neodzivnost baterij, nezmožnost polnjenja itn. Teoretično bi lahko na čip shranil tudi zlobno kodo, ki bi se v celoti izmuznila detekciji in bi ostala celo po formatiranju sistema. Če bi ta zlobna koda izkoriščala kakšno ranljivost v Mac OS X, bi lahko z njo dobil popoln dostop do sistema. Pravzaprav mu ni uspelo izvesti le največjega spektakla - z manipulacijo povzročiti vžiga baterije ali eksplozije prenosnika.
Podrobnosti bo predstavil na konferenci Black Hat avgusta v Las Vegasu, ko bo hkrati tudi predstavil orodje za spremembo gesla in permanentni zaklep baterij v zapečateno stanje, tako da odkritja ne bo mogoče zlorabiti.
Kaj če firmware npr. nadzoruje kritično temperaturo baterije pri polnjenju? Ali morda odčitava s kakega senzorja in posreduje kam naprej? Ne vem, ugibam. Ampak ticanje podobnih algoritmov v firmwaru baterije bi lahko bilo eksplozivno, če bi se izkazalo da je to edina zaščita. Morda ne pri tej vrsti baterij, ni pa rečeno, da ni kje drugje slabše poskrbljeno za varnost.
Low level naprave so dandanes še največji trn v peti varnosti, IMHO. Precej premalo pregledna je njihova dejanska vsebina. Saj ne, da je to kaj presenetljivo novega, ampak premalo se govori o tem.
Sploh če pogledamo malo višje po food chainu, malo manj low level naprave. Koliko ljudi se zaveda, da ima lahko npr. njihov LCD televizor webkit browser s podporo za flash? Njihov set top box? Avtomobilska navigacija? Itd, itd. Vse "skrito" v firmware-ju (če je to sploh še pravi termin pri teh napravah). Kaj bo npr. s takim televizorjem čez 10 let, ko bo proizvajalčeva skrb za posodobitve teh naprav praktično enaka nič..?
Kaj če firmware npr. nadzoruje kritično temperaturo baterije pri polnjenju? Ali morda odčitava s kakega senzorja in posreduje kam naprej? Ne vem, ugibam. Ampak ticanje podobnih algoritmov v firmwaru baterije bi lahko bilo eksplozivno, če bi se izkazalo da je to edina zaščita. Morda ne pri tej vrsti baterij, ni pa rečeno, da ni kje drugje slabše poskrbljeno za varnost.
Če bi bilo tako preprosto, kot ti opisuješ, bi tip verjetno že naštudiral .... glede na to, kaj vse mu je ratalo.
> Verjetno v EEProm ki dejansko shranjuje dato za baterijo in ne sam firmware ne moreš kar tako pisati, lahko ga le bereš, pa še to zelo omejene dele.
Zaščite so večnivojske, tako da je strah pred eksplozijo dokaj odveč.
Če bi vedel kaj beseda EEProm pomeni, bi vedel da to niti ni tako :D Če je notri Prom (ali pa tudi EProm, ker nima vsak UV lučke) potem bi blo spreminjanje bistveno težje.
> Verjetno v EEProm ki dejansko shranjuje dato za baterijo in ne sam firmware ne moreš kar tako pisati, lahko ga le bereš, pa še to zelo omejene dele.
Zaščite so večnivojske, tako da je strah pred eksplozijo dokaj odveč.
Če bi vedel kaj beseda EEProm pomeni, bi vedel da to niti ni tako :D Če je notri Prom (ali pa tudi EProm, ker nima vsak UV lučke) potem bi blo spreminjanje bistveno težje.
Če bi ti vedel da sam čip omogoča pisanje samo določenih delov eeproma ki niso kritični, bi vedel o čem govorim.
Za kakšne bolj občutljive nastavitve je treba baterijo odpreti in reprogramirati.
Some nanoparticles are more equal than others
Good work: Any notion of sanity and critical thought is off-topic in this place
Notri je fizična varovalka, ki uniči kontakt, če napetost pade pod mislim da 1,5 V. Ker če tako izpraznjeno baterijo začneš polnit nastanejo plini in samovžig. Ima pa to zadevo vsaka celica. Včasih je imela celotna baretija in je prišlo do vžigov, ker so bile celice neenakomerno izpraznjene. Sedaj so (upam) to poštimali.
