ভোল্টস্কিমার: ওয়্যারলেস চার্জার আক্রমণে ভোল্টেজ নয়েজের ব্যবহার

1. ভূমিকা

ওয়্যারলেস চার্জিং, যা ব্যাপকভাবে ব্যবহৃত কিউআই স্ট্যান্ডার্ডের মাধ্যমে প্রতিফলিত হয়, শারীরিক সংযোগকারী দূর করে সুবিধা ও উন্নত নিরাপত্তার প্রতিশ্রুতি দেয়। এর বাজার ২৫.৮% যৌগিক বার্ষিক বৃদ্ধির হার (সিএজিআর) এ বাড়ছে। তবে, এই গবেষণাপত্র "ভোল্টস্কিমার" গুরুত্বপূর্ণ দুর্বলতা প্রকাশ করে অনুভূত নিরাপত্তা বুদ্বুদের ভেঙে দেয়। মূল অনুসন্ধান হল যে, একটি আপসকৃত পাওয়ার সাপ্লাই থেকে ভোল্টেজ নয়েজ হিসাবে প্রবর্তিত ইচ্ছাকৃত ইলেক্ট্রোম্যাগনেটিক হস্তক্ষেপ (আইইএমআই) সিস্টেমের মাধ্যমে বিস্তার লাভ করতে পারে এবং চার্জার ও ডিভাইসের মধ্যকার ইন-ব্যান্ড যোগাযোগ চ্যানেল দখল করতে পারে। এটি একজন আক্রমণকারীকে যেকোনো শারীরিক পরিবর্তন ছাড়াই বাণিজ্যিকভাবে প্রাপ্ত স্ট্যান্ডার্ড (কটস) ওয়্যারলেস চার্জারগুলির উপর সম্পূর্ণ নিয়ন্ত্রণ অর্জন করতে দেয়, যা একাধিক শক্তিশালী আক্রমণ সক্ষম করে।

2. পটভূমি ও সংশ্লিষ্ট কাজ

2.1. ওয়্যারলেস চার্জিং ও কিউআই স্ট্যান্ডার্ড

কিউআই ওয়্যারলেস চার্জিং ট্রান্সমিটার (টিএক্স) এবং রিসিভার (আরএক্স) কয়েলের মধ্যে ইন্ডাকটিভ কাপলিং ব্যবহার করে। নিয়ন্ত্রণের জন্য যোগাযোগ (যেমন, পাওয়ার প্রয়োজনীয়তা, এফওডি সংকেত) পাওয়ার ক্যারিয়ার সংকেতের ইন-ব্যান্ড মড্যুলেশনের মাধ্যমে অর্জিত হয়, যা তারযুক্ত চার্জিং থেকে আলাদা যেখানে পৃথক ডেটা লাইন থাকে। ওয়্যারলেস পাওয়ার কনসোর্টিয়াম (ডব্লিউপিসি) ধাতব বস্তুর গরম হওয়া রোধ করতে বিদেশী বস্তু সনাক্তকরণ (এফওডি) এর মতো নিরাপত্তা প্রোটোকল প্রয়োগ করে।

2.2. চার্জিং সিস্টেমের পূর্ববর্তী আক্রমণ

পূর্ববর্তী গবেষণা (যেমন, ম্যাকট্যান্স, জুস জ্যাকিং) তারযুক্ত চার্জিং এর উপর দৃষ্টি নিবদ্ধ করেছিল, ম্যালওয়্যার ইনস্টল করতে বা কীস্ট্রোক ইনজেক্ট করতে ইউএসবি ডেটা লাইন ব্যবহার করে। সরাসরি ডেটা পথের অভাবের কারণে ওয়্যারলেস চার্জিংকে বেশি নিরাপদ বলে বিবেচনা করা হত। ভোল্টস্কিমার মূলত পাওয়ার ও যোগাযোগ চ্যানেলকেই আক্রমণ করে এই ধারণাকে চ্যালেঞ্জ করে।

3. হুমকি মডেল ও আক্রমণ সংক্ষিপ্ত বিবরণ

3.1. আক্রমণকারীর সামর্থ্য

আক্রমণকারীর ওয়্যারলেস চার্জার সরবরাহকারী এসি-ডিসি পাওয়ার অ্যাডাপ্টার নিয়ন্ত্রণ প্রয়োজন। এটি একটি দূষিত পাবলিক চার্জিং স্টেশন, একটি আপসকৃত স্মার্ট প্লাগ বা একটি বিকৃত অ্যাডাপ্টার হতে পারে। চার্জার বা ডিভাইসে কোনো পরিবর্তনের প্রয়োজন নেই।

3.2. মূল আক্রমণ নীতি: ভোল্টেজ নয়েজ ইনজেকশন

আক্রমণকারী সাবধানে তৈরি করা ভোল্টেজ নয়েজ ($V_{noise}(t)$) ডিসি পাওয়ার লাইনে ইনজেক্ট করে। এই নয়েজ ইলেক্ট্রোম্যাগনেটিক হস্তক্ষেপ (ইএমআই) এর মাধ্যমে চার্জারের সার্কিটিতে কাপল করে, এবং শেষ পর্যন্ত টিএক্স কয়েল দ্বারা উৎপন্ন চৌম্বক ক্ষেত্রকে মডুলেট করে। যেহেতু কিউআই যোগাযোগ এই একই ক্ষেত্রকে মডুলেট করার উপর নির্ভর করে, তাই আক্রমণকারী ক্ষতিকারক নিয়ন্ত্রণ প্যাকেট ইনজেক্ট করতে পারে, চার্জার বা ডিভাইসের ভান করে।

4. ভোল্টস্কিমার আক্রমণ ভেক্টর

4.1. অশ্রাব্য ভয়েস কমান্ড ইনজেকশন

পাওয়ার সংকেতকে মডুলেট করে, আক্রমণকারী চার্জারের অভ্যন্তরীণ উপাদান (কয়েল, ক্যাপাসিটার) থেকে আল্ট্রাসোনিক ফ্রিকোয়েন্সিতে ধ্বনিগত সংকেত তৈরি করতে পারে। এগুলি ব্যবহারকারীর অজান্তে ভয়েস অ্যাসিস্ট্যান্টে (যেমন, সিরি, গুগল অ্যাসিস্ট্যান্ট) ভয়েস কমান্ড কার্যকর করার জন্য স্মার্টফোনের মাইক্রোফোন দ্বারা ডিমডুলেট করা যেতে পারে।

4.2. ওভারচার্জিং/অতিরিক্ত গরমের মাধ্যমে ডিভাইস ক্ষতি

আক্রমণকারী ডিভাইসের আলোচিত সীমার বাইরে অতিরিক্ত পাওয়ার সরবরাহ করার জন্য চার্জারকে নির্দেশ দিতে কিউআই যোগাযোগ প্যাকেট জাল করতে পারে, যা ওভারভোল্টেজ বা তাপীয় চাপের মাধ্যমে ব্যাটারি বা সার্কিট ক্ষতিগ্রস্ত করতে পারে।

4.3. বিদেশী বস্তু সনাক্তকরণ (এফওডি) বাইপাস

এটি সবচেয়ে গুরুত্বপূর্ণ আক্রমণ। আক্রমণকারী চার্জিং প্যাডে একটি ধাতব বস্তু (যেমন, চাবি, কয়েন বা এনএফসি কার্ড) থাকা অবস্থায় চার্জারে জাল এফওডি "সবকিছু ঠিক আছে" সংকেত পাঠাতে পারে। চার্জার, কোনো বিদেশী বস্তু নেই বলে প্রতারিত হয়ে, সম্পূর্ণ শক্তিতে কাজ করতে থাকে, বিপজ্জনক এডি কারেন্ট তৈরি করে যা বস্তুটিকে প্রজ্বলন তাপমাত্রায় গরম করতে পারে বা মূল্যবান জিনিস ডিম্যাগনেটাইজ বা গলিয়ে দিতে পারে।

5. প্রযুক্তিগত বিবরণ ও গাণিতিক মডেল

5.1. সংকেত বিস্তার ও ইএমআই কাপলিং

ইনজেক্ট করা ভোল্টেজ নয়েজ $V_{noise}(t)$ ডিসি বাসের মাধ্যমে বিস্তার লাভ করে। আদর্শ নয় এমন উপাদান (ট্রেস, ক্যাপাসিটার) অ্যান্টেনার মতো কাজ করে, এই নয়েজকে চার্জারের সংবেদনশীল অ্যানালগ ও সুইচিং সার্কিটে কাপল করে। এই কাপলিংকে একটি অবাঞ্ছিত ট্রান্সফার ফাংশন $H_{coupling}(f)$ হিসাবে মডেল করা যেতে পারে: $$V_{induced}(f) = H_{coupling}(f) \cdot V_{noise}(f)$$ যেখানে $V_{induced}(f)$ হল সমালোচনামূলক নোডে উপস্থিত নয়েজ।

5.2. ইন-ব্যান্ড কমিউনিকেশনের জন্য পাওয়ার সংকেত মড্যুলেশন

কিউআই যোগাযোগ অ্যামপ্লিচ্যুড শিফট কীইং (এএসকে) ব্যবহার করে। আরএক্স ডিভাইস টিএক্স কয়েল ভোল্টেজে প্রশস্ততার তারতম্য তৈরি করতে লোড মডুলেট করে। আক্রমণকারীর প্ররোচিত নয়েজ $V_{induced}(t)$ এই মড্যুলেশন অনুকরণ করতে পারে। একটি বিট '১' ইনজেক্ট করতে, আক্রমণকারী একটি সনাক্তযোগ্য প্রশস্ততা ডিপ সৃষ্টি করতে একটি নির্দিষ্ট ফ্রিকোয়েন্সি উপাদান আরোপ করে। প্রয়োজনীয় নয়েজ প্রোফাইল অবশ্যই কিউআই প্যাকেট কাঠামোর (প্রিম্বল, হেডার, বার্তা, চেকসাম) সাথে মিলতে হবে।

6. পরীক্ষামূলক সেটআপ ও ফলাফল

6.1. পরীক্ষিত ডিভাইস ও সাফল্যের হার

লেখকরা বেলকিন, অ্যাঙ্কার এবং স্যামসাংয়ের মতো ব্র্যান্ডের ৯টি শীর্ষ বিক্রিত কটস কিউআই চার্জারের মধ্যে ৯টিতেই তিনটি আক্রমণই সফলভাবে প্রদর্শন করেছেন। এই ১০০% সাফল্যের হার দুর্বলতার ব্যাপকতাকে তুলে ধরে।

6.2. মূল কর্মক্ষমতা মেট্রিক্স ও পর্যবেক্ষণ

চার্ট বর্ণনা (কল্পিত): একটি বার চার্ট "প্রতি চার্জার মডেল অনুযায়ী আক্রমণ সাফল্যের হার" দেখাবে যা সকলের জন্য প্রায় ১০০%। একটি লাইন গ্রাফ এফওডি বাইপাস আক্রমণের সময় "প্ররোচিত বস্তুর তাপমাত্রা বনাম সময়" প্লট করবে, যা একটি ঘরের চাবির জন্য ২৮০°সে এর বেশি তাপমাত্রায় খাড়া বৃদ্ধি দেখাবে, যা অগ্নি ঝুঁকি প্রদর্শন করে। আরেকটি ডায়াগ্রাম সংকেত চেইন চিত্রিত করবে: দূষিত পাওয়ার সাপ্লাই → ইনজেক্ট করা $V_{noise}$ → চার্জার পিসিবি (ইএমআই কাপলিং) → টিএক্স কয়েল মড্যুলেশন → দূষিত চৌম্বক ক্ষেত্র → লক্ষ্য ডিভাইস/বস্তু।

পরীক্ষাগুলি বৈধ কিউআই প্যাকেট ইনজেক্ট করার ক্ষমতা, অবিচ্ছিন্ন উচ্চ-শক্তি মোড জোর করার ক্ষমতা এবং কয়েক মিনিটের মধ্যে বিদেশী বস্তুকে বিপজ্জনক স্তরে গরম করার ক্ষমতা নিশ্চিত করেছে।

7. বিশ্লেষণ কাঠামো ও কেস স্টাডি

ওয়্যারলেস চার্জার নিরাপত্তা মূল্যায়নের কাঠামো:

1. সংকেত অখণ্ডতা বিশ্লেষণ: পরিচালিত ইএমআই এর প্রতি সংবেদনশীলতার জন্য পাওয়ার সাপ্লাই ইনপুট স্টেজ অডিট করুন। চার্জারের সমালোচনামূলক আইসিগুলির পাওয়ার সাপ্লাই রিজেকশন রেশিও (পিএসআরআর) পরিমাপ করুন।
2. যোগাযোগ প্রোটোকল ফাজিং: চার্জারের মাইক্রোকন্ট্রোলারে কিউআই প্রোটোকল পার্সারের দৃঢ়তা পরীক্ষা করার জন্য বিকৃত এবং স্পেসিফিকেশনের বাইরের ভোল্টেজ নয়েজ প্যাটার্ন পদ্ধতিগতভাবে ইনজেক্ট করুন।
3. সাইড-চ্যানেল পর্যবেক্ষণ: স্বাভাবিক অপারেশনের সময় অনিচ্ছাকৃত সাইড-চ্যানেল (ধ্বনিগত, তাপীয়, পাওয়ার) পর্যবেক্ষণ করে একটি বেসলাইন স্থাপন করুন, তারপর আক্রমণ সিমুলেশনের সময় অস্বাভাবিকতা সনাক্ত করুন।

8. প্রতিরোধমূলক ব্যবস্থা ও প্রশমন কৌশল

• হার্ডওয়্যার-স্তর: ডিসি পাওয়ার ইনপুটে শক্তিশালী ফিল্টারিং এবং শিল্ডিং প্রয়োগ করুন। বিচ্ছিন্ন পাওয়ার কনভার্টার টপোলজি ব্যবহার করুন। সমালোচনামূলক কমান্ডের জন্য (যেমন, এফওডি অবস্থা, পাওয়ার নিয়ন্ত্রণ) হার্ডওয়্যার-ভিত্তিক প্যাকেট প্রমাণীকরণ অন্তর্ভুক্ত করুন।
• ফার্মওয়্যার/প্রোটোকল-স্তর: লেখকদের পরামর্শ অনুযায়ী কিউআই প্যাকেটে বার্তা প্রমাণীকরণ কোড (এমএসি) বা ডিজিটাল স্বাক্ষর যোগ করুন। যুক্তিসঙ্গততা পরীক্ষা প্রয়োগ করুন (যেমন, তাপীয় সেন্সরের সাথে পাওয়ার অনুরোধ ক্রস-ভ্যালিডেট করা)।
• ব্যবহারকারী সচেতনতা: মূল্যবান ডিভাইসের জন্য পাবলিক, অবিশ্বস্ত ওয়্যারলেস চার্জার ব্যবহার করা এড়িয়ে চলুন। চার্জিংয়ের সময় অস্বাভাবিক গরম হওয়ার বিষয়ে সচেতন থাকুন।

9. ভবিষ্যতের প্রয়োগ ও গবেষণার দিকনির্দেশনা

• বর্ধিত লক্ষ্য পরিসর: অন্যান্য ইন্ডাকটিভ সিস্টেমে (যেমন, আরএফআইডি রিডার, বৈদ্যুতিক যানবাহনের ওয়্যারলেস চার্জিং) অনুরূপ ভোল্টেজ নয়েজ আক্রমণ তদন্ত করা।
• এআই-বর্ধিত আক্রমণ উৎপাদন: বিভিন্ন চার্জার হার্ডওয়্যারের জন্য সর্বোত্তম নয়েজ তরঙ্গরূপ আবিষ্কার করতে রিইনফোর্সমেন্ট লার্নিং ব্যবহার করা, মেশিন লার্নিংয়ে হার্ডওয়্যারে প্রয়োগকৃত প্রতিপক্ষ আক্রমণের অনুরূপ।
• স্ট্যান্ডার্ড বিবর্তন: ভবিষ্যতের কিউআই স্পেসিফিকেশনে নিরাপত্তা উন্নতির জন্য ডব্লিউপিসিকে বাধ্য করার জন্য চাপ প্রয়োগ করা, সম্ভাব্যভাবে কম-শক্তি, রিয়েল-টাইম নিয়ন্ত্রণের জন্য উপযুক্ত হালকা ক্রিপ্টোগ্রাফিক প্রোটোকল অন্তর্ভুক্ত করা।
• প্রতিরক্ষামূলক টুলিং: নির্মাতাদের জন্য স্বয়ংক্রিয় পরীক্ষার কাঠামো তৈরি করা যাতে তারা ভোল্টস্কিমার-স্টাইলের আক্রমণে তাদের চার্জারগুলির সহনশীলতা মূল্যায়ন করতে পারে।

10. তথ্যসূত্র

1. ঝান, জে., ইয়াং, ওয়াই., শান, এইচ., ওয়াং, এইচ., জিন, ওয়াই., এবং ওয়াং, এস. (২০২৪)। ভোল্টস্কিমার: আপনার ওয়্যারলেস চার্জার নিয়ন্ত্রণ করতে ভোল্টেজ নয়েজ ব্যবহার করুন। arXiv প্রিপ্রিন্ট arXiv:2402.11423।
2. ওয়্যারলেস পাওয়ার কনসোর্টিয়াম। কিউআই ওয়্যারলেস পাওয়ার ট্রান্সফার সিস্টেম স্পেসিফিকেশন।
3. ক্লার্ক, এস., এবং অন্যান্য। (২০১৩)। ম্যাকট্যান্স: দূষিত চার্জারের মাধ্যমে আইওএস ডিভাইসে ম্যালওয়্যার ইনজেক্ট করা। ইউএসইনিক্স নিরাপত্তা।
4. ঝাং, কে., এবং অন্যান্য। (২০২১)। শোনা শেখা: অশ্রাব্য ভয়েস স্বীকৃতির জন্য একটি নিউরাল নেটওয়ার্ক। আইইইই এস অ্যান্ড পি।
5. এনআইএসটি। (২০২০)। এন্টারপ্রাইজে মোবাইল ডিভাইসের নিরাপত্তা পরিচালনার জন্য নির্দেশিকা (এসপি ৮০০-১২৪ রিভি. ২)।

11. বিশেষজ্ঞ বিশ্লেষণ ও সমালোচনামূলক পর্যালোচনা