VoltSchemer：利用电压噪声操纵你的无线充电器
密码学与安全
2024-02-20 v1 信号处理
摘要
无线充电正成为便携式电子产品中越来越流行的充电解决方案，相比传统有线充电提供了更便捷、更安全的充电体验。然而，我们的研究发现了无线充电系统中的新漏洞，使其易受故意电磁干扰的影响。这些漏洞促进了一系列新颖的攻击向量，使攻击者能够操纵充电器并执行一系列攻击。在本文中，我们提出了 VoltSchemer，这是一组创新攻击，仅通过调制电源电压即可让攻击者控制商用现货 (COTS) 无线充电器。这些攻击属于同类首创，利用来自电源的电压噪声来操纵无线充电器，而无需对充电器本身进行任何恶意修改。VoltSchemer 构成的重大威胁由三次实际攻击得到证实，其中充电器可被操纵以：通过不可听见的语音命令控制语音助手，通过过充或过热损坏正在充电的设备，以及绕过 Qi 标准指定的异物检测机制以损坏暴露在强磁场中的贵重物品。我们通过对 9 款畅销 COTS 无线充电器的成功攻击展示了 VoltSchemer 攻击的有效性和实用性。此外，我们讨论了我们发现的安全影响，并提出了可能的对策以减轻潜在威胁。
引用
@article{arxiv.2402.11423,
title = {VoltSchemer: Use Voltage Noise to Manipulate Your Wireless Charger},
author = {Zihao Zhan and Yirui Yang and Haoqi Shan and Hanqiu Wang and Yier Jin and Shuo Wang},
journal= {arXiv preprint arXiv:2402.11423},
year = {2024}
}
备注
This paper has been accepted by the 33rd USENIX Security Symposium