스마트폰이 우리 일상생활에 점점 더 필수적이 되면서 데이터 보안 및 개인정보 보호에 대한 우려가 커지고 있습니다. 이러한 맥락에서 VoltSchemer 공격은 사용자들의 우려를 불러일으키는 새로운 보안 위협으로 부상했습니다. 이러한 공격은 스마트폰을 손상시키거나 심지어 녹일 수 있기 때문에, 공격 가능성과 예방 방법에 대한 의문이 제기되고 있습니다.
마치 SF 영화 속 한 장면 같습니다. 연구원들이 무선 충전 휴대폰의 전력을 높이고 80°C/176°F 이상의 온도로 가열하는 방법을 발견했습니다. 볼트스케이머(Voltschemer)로 인해 휴대폰이 폭발할 수도 있지만, 실제로 폭발할 확률은 얼마나 될까요? 확인해 보세요. 배터리 수명을 늘리는 스마트폰 충전 습관.
로압 스리유에스
VoltSchemer란 무엇인가요?
보고서는 다음과 같이 설명합니다. VoltSchemer: 전압 노이즈를 사용하여 무선 충전기를 조작하세요 [PDF] VoltSchemer는 휴대폰의 무선 충전기에 영향을 미치는 특정 공격입니다. 공격자는 충전기 위에 휴대폰이 올려져 있는 동안 특정 방식으로 휴대폰을 조작할 수 있습니다.
VoltSchemer는 악성 클라이언트가 사용하는 방식에 따라 다양한 공격을 수행할 수 있지만, 가장 우려되는 것은 스마트폰 과열을 유발할 수 있다는 것입니다. 과열로 인해 휴대폰이 고장 나거나 데이터가 손실되거나 심지어 심각한 화재 위험이 발생할 수 있습니다.
VoltSchemer는 범죄자가 아닌 연구원들이 실험실 환경에서 개발하고 테스트했다는 점에 유의해야 합니다. 이 글을 쓰는 시점까지 VoltSchemer 공격의 실제 사례는 아직 없습니다. 또한, 이 공격에는 전원 공급 장치의 특별한 수정이 필요하다는 점도 유의해야 합니다. 일반적인 상황에서는 무선 충전이 휴대폰에 손상을 주지 않습니다.
VoltSchemer는 어떻게 작동하나요?
VoltSchemer는 해킹된 전원 포트를 사용하여 무선 충전기에 공급되는 전압을 조절합니다. 이 기능은 휴대폰에 간섭을 일으킬 수 있는 "노이즈"를 발생시키는 방식으로 전압을 조절하는 것을 목표로 합니다.
연구진은 이 발견으로 몇 가지 인상적인 결과를 얻었습니다. 첫째, 포트 전압을 조정하여 충전기에서 방출되는 자기장을 통해 휴대전화의 마이크 회로로 입력되는 오디오 신호를 전송했습니다. 이를 통해 연구진은 사람이 들을 수 있는 소리를 내지 않고도 충전기에 연결된 휴대전화로 음성 명령을 전송할 수 있었습니다.
연구원들이 VoltSchemer를 사용하여 휴대전화를 과열시키는 방법
하지만 Voltschemer에 대한 가장 끔찍한 발견은 휴대폰과 무선 충전기가 서로 "대화"하는 과정에 방해가 된다는 것입니다. 무선 충전기가 휴대폰이 충전 중인지 어떻게 "인지"하는지 궁금하셨다면, 무선 충전기가 충전기로 소량의 데이터 패킷을 전송하여 충전 상태를 업데이트할 수 있다는 것입니다.
휴대폰은 제어 오류(CE) 패킷을 사용하여 충전기에서 공급되는 전력량을 조절하고, 전력 터미널(EPT) 패킷을 통해 충전이 완료되면 충전을 중단하도록 지시합니다. 그러나 전압 변조 공격으로 인해 휴대폰과 무선 충전기의 통신이 중단됩니다.
이를 위해 연구진은 두 가지 기능을 하는 전압 신호를 생성했습니다. 첫째, 휴대전화의 CE 및 EPT 패킷을 차단하여 더 이상 전력 소비량을 제어할 수 없게 했습니다. 둘째, 이 신호가 무선 충전기에 패킷을 집중적으로 전송하여 휴대전화로 계속 충전하도록 했습니다.
연구원들이 이 공격을 테스트했을 때, 휴대폰은 최대 용량까지 충전된 후 충전기에 EPT 패킷을 전송하여 충전 완료를 알렸습니다. 그러나 소음 때문에 충전이 중단되어 충전기는 계속 충전을 시도했습니다. 결과적으로, 불운한 휴대폰은 계속 충전 신호를 수신하는 동안에도 충전기에 더 이상 전력 공급을 중단해 달라고 계속 요청했습니다.
과도한 전력으로 인해 휴대폰이 과열되었고, 열화상 카메라는 표면 온도를 179°C로 측정했습니다. 과열로 인해 휴대폰이 꺼진 후에도 충전기는 계속 충전되었습니다. 연구원들은 이 공격으로 인해 휴대폰의 열이 발화하거나 압력으로 인해 배터리가 폭발할 가능성이 있어 화재 위험이 발생했을 것으로 추정했습니다. 그리고 스마트폰 배터리는 부적절하게 다루면 폭발할 수 있습니다.
VoltSchemer는 다른 기기에서도 작동합니다.
연구원들은 휴대전화 사용 후, 다양한 물품을 충전기에 연결하고 최대 전력으로 강제 방전시키는 실험을 진행했습니다. 종이 클립이 과열되어 부착된 문서에 불이 붙을 수 있었습니다. USB와 SD 드라이브는 손상 및 메모리 손실이 발생했으며, RFID 태그가 부착된 여권 데이터는 손상되었습니다.
그러나 테스트된 장치 중 가장 흥미로운 것은 키리스 엔트리 시스템 키였습니다.
키 포브: 충전 패드에 놓인 자동차 키 포브에 전원이 공급되자 내부 배터리가 임계 온도에 도달했습니다. 그 결과 키 포브가 과열되었을 뿐만 아니라 폭발하여 포장재가 폭발적인 디스플레이로 분해되었습니다.
이는 VoltSchemer 공격이 휴대폰에만 적용되는 것이 아니라 충전기를 최대 출력으로 강제로 작동시킴으로써 모든 전기 또는 금속 물체에 영향을 미칠 수 있음을 보여줍니다.
VoltSchemer 공격이 발생할 가능성은 얼마나 되나요?
휴대폰이 더 큰 문제를 일으킬 수 있는 폭발물이 될 수 있다는 생각만 해도 끔찍합니다. 하지만 무선 충전기를 의심스럽게 살펴보기 전에, 이 공격의 핵심 요소들을 살펴보면 VoltSchemer 공격에 노출될 가능성이 얼마나 높은지 알 수 있습니다.
수정된 전원 콘센트
우선, VoltSchemer 공격은 원격으로 수행할 수 없습니다. 공격자는 공격에 필요한 특정 전압을 출력하도록 전원 콘센트를 수정해야 합니다. 따라서 VoltSchemer가 작동하려면 공격자가 직접 집에 들어가 전원 콘센트를 변경해야 합니다.
공격자에게는 아무런 영향도 미치지 않습니다.
누군가 전원 소켓을 교체할 만큼 충분히 의지가 있다고 가정하면, 질문은 다음과 같습니다. 왜 이런 짓을 할까요? VoltSchemer는 공격자에게 아무런 도움도 주지 않습니다. 오히려 휴대폰을 과열시킨 혐의로 적발될 위험이 있습니다.
누군가 당신의 집에 침입하면 휴대전화를 훔쳐 더 큰 이득을 얻을 수 있습니다. 적어도 그렇게 되면 팔 수 있는 기기와 데이터가 생기므로 이 프로젝트는 가치가 있습니다. 따라서 VoltSchemer 공격에 대비하기보다는 스마트폰 절도범을 퇴치하는 데 집중해야 합니다.
연구원들은 실험실에서 VoltSchemer를 수행했습니다.
정전으로 인해 발생하는 전압 잡음을 이용하여 전화 신호를 재생성하는 것은 매우 복잡합니다. 이를 설정하려면 공격자는 무선 충전기가 전압을 사용하는 방식과 원하는 효과를 얻기 위해 전압을 조작하는 방법에 대한 전문 지식이 필요합니다.
이 보고서는 소수의 재능 있는 연구자들이 필요한 시간과 장비를 충분히 갖추고 있었기 때문에 공개된 것입니다. 현실 세계에서는 누구든 스스로 공격을 재현하기 매우 어려울 것입니다. 지금 바로 확인하실 수 있습니다. Quishing Attacks: QR 코드 스캔으로 막대한 재정적 손실을 입을 수 있는 방법.
