A segurança "Noob" erro deixou as baterias em laptops da Apple aberto à pirataria, o que poderia resultar em uma bateria bricked ou, no pior das hipóteses, incêndio ou explosão. Isto foi revelado na sexta-feira após Accuvant Labs pesquisador de segurança Charlie Miller revelou que ele planeja detalhar o hack na conferência anual de segurança Black Hat no início de agosto.
Nós estávamos curiosos para saber como Miller, conhecido por repetidas hacks do web browser Safari da Apple na competição anual de hackers Pwn2Own, tropeçou em este hack em primeiro lugar, afinal, é um tanto obscuro e não faz cair no que a maioria das pessoas consideram ser a sua área típica foco (browsers). Miller teve tempo para responder às nossas perguntas sobre o que o hack é e como ele o encontrou, assim como o que ele planeja fazer quando rola em torno de Black Hat
O
vulnerabilidade
As baterias dos portáteis incluem microcontroladores que monitorar constantemente cobrando tensão, corrente e características térmicas, entre outras propriedades. Estes microcontroladores são parte de um sistema padronizado chamado de Sistema de bateria inteligente, projetada para melhorar a segurança das células Li-Ion e Li-Poly utilizados nestas baterias.
De acordo com Miller, esses controladores pode ser cortado em um forma bastante simples.
Ao reprogramar o firmware do microcontrolador, uma bateria poderia relatar uma tensão interna muito menor ou corrente, fazendo com que o carregador a sobrecarregar a bateria. Em testes de Miller, ele era apenas com sucesso capaz de transformar uma série de sete $ 130 MacBook baterias Pro em tijolos caros, mas ele disse Ars que pode ser possível para causar incêndio ou mesmo uma explosão.
"Lithium-ion baterias são potencialmente perigosos, e é possível que futzing com os parâmetros pode causar a bateria a falhar na melhor das hipóteses, ou explodir na pior das hipóteses ", disse Miller. "Eu sei que há fusíveis internos e outras salvaguardas para impedir que isso aconteça, e eu nunca fiz isso, mas há certamente potencial para obter algum malware para reescrever o firmware da bateria inteligente e causar alguma falha catastrófica."
sistema inteligente único típico da bateria.
Como Miller observou, Sistemas Inteligentes de bateria incluem fusíveis que podem desativar células se chegarem tensões internas perigosas. Mas mesmo essas salvaguardas ocasionalmente falhar, resultando em laptops t