22.07.2020 09:06

Badpower

Wer sein Handy falsch einsteckt, riskiert, dass es zu schmelzen beginnt

Angreifer können Schnellladegeräte so manipulieren, dass sie zu viel Spannung weitergeben. Im Extremfall führt das dazu, dass angehängte Geräte in Flammen aufgehen. Die Schwachstelle haben chinesische IT-Experten entdeckt.

von
Tobias Bolzern

Schnellladegeräte können Handys in Flammen aufgehen lassen. (Video: Tencent/20M)

Darum gehts

  • Die Firmware von Schnellladegeräten kann negativ beeinflusst werden.
  • Das Netzteil gibt dann mehr Spannung ab, als Geräte aufnehmen können.
  • Das kann zu schmelzenden Bauteilen und sogar zu Flammen führen.
  • Von 35 getesteten Ladegeräten waren 18 auf die Schwachstelle anfällig.
  • Die Entdecker haben die Schwachstelle auf den Namen Badpower getauft.

Schnellladegeräte können moderne Handys innerhalb von wenigen Minuten aufladen. Nun haben chinesische IT-Sicherheitsforscher entdeckt, dass sie ein potenzielles Risiko darstellen. Die Netzteile sind schlau, da sie mit den angehängten Geräten kommunizieren. Nur so erfahren sie, wie viel Spannung und Leistung sie weitergeben dürfen. Genau hier können sich Angreifer einklinken.

Sie könnten die sogenannte Firmware auf Ladegeräten so abändern, dass diese Kommunikation gestört wird. Konkret heisst das dann, dass das Netzteil deutlich mehr Strom abgibt, als es sollte. Im Extremfall können so Bauteile im Gerät schmelzen, oder es kann in Flammen aufgehen, wie ein Video der chinesischen Forscher des Tech-Giganten Tencent zeigt.

Hälfte der Netzteile anfällig

Besonders gefährdet sind laut den Forschern Geräte, die zwar gar keine Schnellladefunktion haben, aber im Glauben, dass nichts schiefgehen kann, an einem Schnellladegerät eingesteckt werden. Die Sicherheitslücke haben sie auf den Namen Badpower getauft.

Besonders fies: Angreifer brauchen keine speziellen Geräte, um die Ladegeräte zu manipulieren. Die Malware kann auf ein Handy geladen werden. Wird es dann mit einem Schnellladegerät verbunden, wird die Firmware überschrieben. Wenn das nächste Mal ein Gerät angeschlossen wird, geht dieses kaputt.

Für ihren Bericht haben die chinesischen Forscher insgesamt 35 Schnellladegeräte untersucht. Bei 18 davon wurde das Badpower-Problem festgestellt. Insgesamt sind acht Hersteller betroffen, schreibt Zdnet.com. Die Namen nennen die Experten in ihrem Bericht nicht.

Sicherheitsstandards gefordert

Alle betroffenen Produzenten wurden jedoch direkt informiert. Immerhin: In den meisten Fällen kann die Anfälligkeit auf Badpower mit einem Firmware-Update auf den Netzteilen behoben werden. Dies ist jedoch nicht bei allen Herstellern möglich. Tencent hat darum die Chinese National Vulnerabilities Database (CNVD) informiert. So wolle man die Entwicklung und die Förderung von Sicherheitsstandards beschleunigen.

Digital-Push

Wenn du den Digital-Push abonnierst, bist du über News und Gerüchte aus der Welt von Whatsapp, Snapchat, Instagram, Samsung, Apple und Co. informiert. Auch erhältst du Warnungen vor Viren, Trojanern, Phishing-Attacken und Ransomware als Erster. Weiter gibt es Tricks, um mehr aus deinen digitalen Geräten herauszuholen.

So gehts: Installiere die neuste Version der 20-Minuten-App. Tippe unten rechts auf «Cockpit», dann «Einstellungen» und schliesslich auf «Push-Mitteilungen». Beim Punkt «Themen» tippst du «Digital» an – et voilà!

Deine Meinung

Fehler gefunden?Jetzt melden.
17 Kommentare
Kommentarfunktion geschlossen

Martin.T

23.07.2020, 07:47

Bei der Umfrage fehlt die Antwort: "Bei jeder sich bietenden Gelegenheit".

Fred

22.07.2020, 11:50

Nicht schlecht. Wenn ich im Winter, wenn es kalt ist, kann ich so wenigstens heizen ;-) Jetzt müsste man nur noch den Hack kennen

Apple4Leben

22.07.2020, 11:36

Zum Glück bin ich kein Androidler