Pratiquement tous les utilisateurs de smartphones dans le monde rechargent quotidiennement leurs appareils, soit via un chargeur filaire, soit via un chargeur sans fil. Il s’avère cependant que les chargeurs sans fil peuvent être utilisés pour faire des choses assez néfastes. Des chercheurs ont récemment montré qu’il est possible de manipuler, voire de détruire des appareils en exploitant les capacités de certains chargeurs sans fil. Même si les recherches sont impressionnantes, elles sont en même temps assez effrayantes.
Une équipe de chercheurs de l’Université de Floride a récemment publié un article et un site Web concernant VoltSchemer, décrit comme un « ensemble d’attaques innovantes permettant aux attaquants de contrôler les chargeurs sans fil disponibles dans le commerce ». Selon le journal, les attaques sont réalisées en modifiant la tension de sortie de l’alimentation du chargeur sans fil, ce qui finit par créer des interférences électromagnétiques. Ces interférences peuvent ensuite être utilisées pour induire des commandes vocales dans les circuits des assistants vocaux des smartphones, ou même endommager l’appareil.
Advertisement
Les chargeurs tels que les chargeurs Qi utilisent un protocole de communication qui permet une charge sûre, de sorte que le chargeur n’envoie pas constamment d’énergie lorsque l’appareil est chargé. Cependant, ces communications peuvent être manipulées de telle sorte que le chargeur commence à charger un appareil de manière dangereuse, ce qui pourrait l’endommager ou le détruire. Les chercheurs ont mené ce type d’attaque contre un Samsung Galaxy S8, constatant que malgré les tentatives d’arrêt du transfert d’énergie et l’arrêt du téléphone, l’appareil atteignait une température énorme de 178°F.
En plus des smartphones, ce type d’attaque pourrait être utilisé contre d’autres objets métalliques posés sur le pad et que vous ne chargeriez normalement pas. Pour exemple, certains pinces à reliure sur le bloc ont été chauffés à une température énorme de 536°F, ce qui est suffisant pour allumer le feu du papier. De plus, un porte-clés a été « chargé » et la batterie a explosé, une clé USB a effectivement fondu et un SSD a surchauffé et a subi une perte de données, entre autres éléments qui ont fondu et détruit.
Malgré ces risques, nous ne nous attendons pas à ce que cette menace soit généralisée. Cette attaque nécessite qu’un attaquant contrôle l’alimentation électrique, ce qui nécessite un accès physique. Il s’agit néanmoins d’un risque et, à ce titre, les chercheurs ont communiqué avec les fabricants de chargeurs sans fil pour résoudre le problème à l’avenir.