En sikkerhed "noob" fejl har forladt batterierne i Apples bærbare computere er åbne for hacking, hvilket kan resultere i en muret batteri eller, i værste fald, brand eller eksplosion. Dette blev afsløret på fredag efter Accuvant Labs sikkerhed forsker Charlie Miller oplyses, at han har planer om til detaljer hack på den årlige Black Hat sikkerhed konference i begyndelsen af august.
Vi var spændt på, hvordan Miller, kendt for gentagne hacks af Apples Safari browser på den årlige Pwn2Own hacking konkurrence, faldt over dette hack i første omgang, trods alt, det er lidt uklar og ikke falde i hvad de fleste mennesker anser for at være hans typiske fokusområde (browsere). Miller tog tid at besvare vores spørgsmål om, hvad hack er, og hvordan han fandt det, samt hvad han planlægger at gøre, når Black Hat ruller rundt.
Laptop batterier omfatter microcontrollere som konstant overvåger opladningen spænding, strøm, og termiske egenskaber, blandt andre egenskaber. Disse microcontrollere er en del af et standardiseret system kaldet Smart Battery System, der er designet til at forbedre sikkerheden i Li-Ion og Li-Poly celler, der anvendes i disse batterier.
Ifølge Miller disse controllere kan hackes på et forholdsvis ligetil måde.
Ved at omprogrammere microcontroller firmware, kunne et batteri rapportere en meget lavere intern spænding eller strøm, der forårsager opladeren til overprisen batteriet. I Millers test, var han kun med held i stand til at vende en serie af syv $ 130 MacBook Pro batterier i dyre mursten, men han fortalte Ars, at det kan være muligt at forårsage brand eller endog eksplosion.
"Lithium-ion batterier er potentielt farlige, og det er muligt, at futzing med parametrene kunne få batteriet til at svigte i bedste, eller eksplodere i værste fald "Miller sagde.
"Jeg ved, at der er interne sikringer og andre sikkerhedsforanstaltninger for at forhindre, at det sker, og jeg aldrig gjorde det selv, men der er helt sikkert potentiale til at få nogle malware at omskrive smart batteri firmware og forårsage nogle katastrofale fejl."
Typisk enkelt smart batteri-system.
Som Miller bemærkede, Smart Battery Systems omfatter sikringer, der kan deaktivere celler, hvis de når farlige interne spændinger. Men selv disse sikkerhedsforanstaltninger lejlighedsvis mislykkes, hvilket resulterer i ristede bærbare computere.
Miller fortalte også, Ars, at batteriet firmware ha