BadPower : la cyberattaque qui peut mettre le feu à votre smartphone (littéralement)

Une firme de sécurité filiale du géant chinois Tencent vient de découvrir un nouveau type de cyberattaque potentiellement très dangereux. L’équipe de chercheurs en sécurité du Xuanwu Lab a décrit dans le détail cette « méthode » d’attaque baptisée BadPower : le malware BadPower aurait la particularité de pouvoir s’infiltrer dans le firmware intégré aux chargeurs afin de modifier les paramètres de gestion  de la batterie et de la recharge rapide.

BadPower serait ainsi capable de forcer des tensions élevées sur des appareils incapables de les supporter, ou de continuer la charge alors que la batterie est déjà à pleine capacité. Les conséquences de ces tripatouillages peuvent s’avérer dramatiques puisqu’une batterie en surcharge a tendance à gonfler… ou à exploser dans le pire des cas (ce qui peut déclencher un incendie mortel). Espérons que la publication de Xuanwu Lab permettra aux fabricants de chargeurs de verrouiller leur firmware dans les plus brefs délais : sur 35 chargeurs testés par Xuanwu Lab, 18 se sont montrés vulnérables à BadPower.