VoltSchemer: Kablosuz Şarj Cihazlarına Saldırmak İçin Voltaj Gürültüsünün Sömürülmesi

1. Giriş

Yaygın Qi standardı ile simgelenen kablosuz şarj, fiziksel bağlayıcıları ortadan kaldırarak kullanım kolaylığı ve gelişmiş güvenlik vaat etmektedir. Pazarı %25,8'lik bir Yıllık Bileşik Büyüme Oranı (CAGR) ile büyümektedir. Ancak, bu makale olan "VoltSchemer", kritik güvenlik açıklarını ortaya çıkararak algılanan güvenlik balonunu patlatmaktadır. Temel bulgu, tehlikeye girmiş bir güç kaynağından voltaj gürültüsü olarak eklenen kasıtlı elektromanyetik girişimin (IEMI), sistem boyunca yayılarak şarj cihazı ile cihaz arasındaki bant içi iletişim kanalını ele geçirebilmesidir. Bu, bir saldırganın herhangi bir fiziksel değişiklik yapmadan Ticari Hazır Bileşen (COTS) kablosuz şarj cihazları üzerinde tam kontrole sahip olmasına ve bir dizi güçlü saldırı gerçekleştirmesine olanak tanır.

2. Arka Plan ve İlgili Çalışmalar

2.1. Kablosuz Şarj ve Qi Standardı

Qi kablosuz şarj, verici (Tx) ve alıcı (Rx) bobinler arasında endüktif bağlaşım kullanır. Kontrol için iletişim (örneğin, güç ihtiyacı, FOD sinyalleri), ayrı veri hatlarına sahip olan kablolu şarjın aksine, güç taşıyıcı sinyalinin bant içi modülasyonu ile sağlanır. Kablosuz Güç Konsorsiyumu (WPC), metal nesnelerin ısınmasını önlemek için Yabancı Cisim Algılama (FOD) gibi güvenlik protokollerini uygular.

2.2. Şarj Sistemlerine Yönelik Önceki Saldırılar

Önceki araştırmalar (örneğin, MACTANS, Juice Jacking) kötü amaçlı yazılım yüklemek veya tuş vuruşu enjekte etmek için USB veri hatlarını sömüren kablolu şarja odaklanmıştı. Doğrudan bir veri yolu olmaması nedeniyle kablosuz şarj daha güvenli kabul ediliyordu. VoltSchemer, güç ve iletişim kanalının kendisine saldırarak bu varsayımı temelden sorgulamaktadır.

3. Tehdit Modeli ve Saldırıya Genel Bakış

3.1. Saldırganın Yetenekleri

Saldırganın, kablosuz şarj cihazını besleyen AC-DC güç adaptörü üzerinde kontrol sahibi olması gerekir. Bu, kötü amaçlı bir halka açık şarj istasyonu, tehlikeye girmiş bir akıllı priz veya değiştirilmiş bir adaptör olabilir. Şarj cihazında veya cihazda herhangi bir değişiklik gerekmemektedir.

3.2. Temel Saldırı Prensibi: Voltaj Gürültüsü Enjeksiyonu

Saldırgan, DC güç hattına özenle hazırlanmış voltaj gürültüsünü ($V_{gürültü}(t)$) enjekte eder. Bu gürültü, elektromanyetik girişim (EMI) yoluyla şarj cihazının devresine bağlaşır ve sonuçta Tx bobini tarafından üretilen manyetik alanı modüle eder. Qi iletişimi aynı alanın modülasyonuna dayandığından, saldırgan şarj cihazını veya cihazı taklit ederek kötü amaçlı kontrol paketleri enjekte edebilir.

4. VoltSchemer Saldırı Vektörleri

4.1. Duyulamayan Ses Komutu Enjeksiyonu

Güç sinyalini modüle ederek, saldırgan şarj cihazının dahili bileşenlerinden (bobinler, kapasitörler) ultrasonik frekanslarda akustik sinyaller üretebilir. Bunlar, kullanıcının farkında olmadan sesli asistanlarda (örneğin, Siri, Google Asistan) ses komutlarını çalıştırmak için bir akıllı telefonun mikrofonu tarafından demodüle edilebilir.

4.2. Aşırı Şarj/Aşırı Isınma Yoluyla Cihaz Hasarı

Saldırgan, şarj cihazına cihazın anlaşılan limitlerinin ötesinde aşırı güç sağlamasını talimat vermek için sahte Qi iletişim paketleri oluşturabilir; bu da aşırı voltaj veya termal stres yoluyla pilin veya devrenin hasar görmesine neden olabilir.

4.3. Yabancı Cisim Algılamasının (FOD) Atlatılması

Bu en kritik saldırıdır. Saldırgan, bir metal nesne (örneğin, anahtar, bozuk para veya NFC kartı) şarj pedinin üzerindeyken şarj cihazına sahte FOD "temiz" sinyalleri gönderebilir. Yabancı bir cisim olmadığına kandırılan şarj cihazı, tam güçle çalışmaya devam ederek nesneyi tutuşma sıcaklıklarına kadar ısıtabilen veya değerli eşyaları demanyetize edebilen/eritebilen tehlikeli girdap akımları indükler.

5. Teknik Detaylar ve Matematiksel Model

5.1. Sinyal Yayılımı ve EMI Bağlaşımı

Enjekte edilen voltaj gürültüsü $V_{gürültü}(t)$, DC barası boyunca yayılır. İdeal olmayan bileşenler (izler, kapasitörler) anten görevi görerek bu gürültüyü şarj cihazının hassas analog ve anahtarlama devrelerine bağlaştırır. Bağlaşım, istenmeyen bir transfer fonksiyonu $H_{bağlaşım}(f)$ olarak modellenebilir: $$V_{indüklenen}(f) = H_{bağlaşım}(f) \cdot V_{gürültü}(f)$$ Burada $V_{indüklenen}(f)$, kritik düğümlerde görünen gürültüdür.

5.2. Bant İçi İletişim İçin Güç Sinyalinin Modülasyonu

Qi iletişimi Genlik Kaydırmalı Anahtarlama (ASK) kullanır. Rx cihazı, Tx bobin voltajında genlik değişimleri oluşturmak için yükü modüle eder. Saldırganın indüklediği gürültü $V_{indüklenen}(t)$ bu modülasyonu taklit edebilir. Bir '1' biti enjekte etmek için, saldırgan tespit edilebilir bir genlik düşüşüne neden olacak belirli bir frekans bileşenini bindirir. Gerekli gürültü profili, Qi paket yapısına (ön ek, başlık, mesaj, sağlama toplamı) uymalıdır.

6. Deneysel Kurulum ve Sonuçlar

6.1. Test Edilen Cihazlar ve Başarı Oranı

Yazarlar, Belkin, Anker ve Samsung gibi markalardan 9 üzerinden 9 en çok satan COTS Qi şarj cihazında üç saldırıyı da başarıyla gösterdi. Bu %100 başarı oranı, güvenlik açığının yaygınlığını vurgulamaktadır.

6.2. Temel Performans Metrikleri ve Gözlemler

Grafik Açıklaması (Tasarlanmış): Bir çubuk grafik, tüm şarj cihazı modelleri için "Şarj Cihazı Modeli Başına Saldırı Başarı Oranı"nı neredeyse %100 olarak gösterecektir. Bir çizgi grafik, FOD atlatma saldırısı sırasında "İndüklenen Nesne Sıcaklığı vs. Zaman"ı çizecek ve bir ev anahtarı için 280°C'nin üzerine dik bir yükseliş göstererek yangın riskini ortaya koyacaktır. Başka bir diyagram, sinyal zincirini gösterecektir: Kötü Amaçlı Güç Kaynağı → Enjekte Edilen $V_{gürültü}$ → Şarj Cihazı PCB'si (EMI Bağlaşımı) → Tx Bobin Modülasyonu → Kötü Amaçlı Manyetik Alan → Hedef Cihaz/Nesne.

Deneyler, geçerli Qi paketleri enjekte etme, sürekli yüksek güç modunu zorlama ve yabancı nesneleri dakikalar içinde tehlikeli seviyelere kadar ısıtma yeteneğini doğruladı.

7. Analiz Çerçevesi ve Vaka Çalışması

Kablosuz Şarj Cihazı Güvenliğini Değerlendirme Çerçevesi:

1. Sinyal Bütünlüğü Analizi: Güç kaynağı giriş aşamasını, iletimli EMI'ye duyarlılık açısından denetleyin. Şarj cihazının kritik entegre devrelerinin Güç Kaynağı Bastırma Oranını (PSRR) ölçün.
2. İletişim Protokolü Bulanıklama Testi: Şarj cihazının mikrodenetleyicisindeki Qi protokol ayrıştırıcısının sağlamlığını test etmek için sistematik olarak hatalı biçimlendirilmiş ve spesifikasyon dışı voltaj gürültü desenleri enjekte edin.
3. Yan Kanal İzleme: Normal çalışma sırasında istenmeyen yan kanalları (akustik, termal, güç) izleyerek bir temel oluşturun, ardından saldırı simülasyonları sırasında anormallikleri tespit edin.

8. Karşı Önlemler ve Azaltma Stratejileri

• Donanım Düzeyinde: DC güç girişinde sağlam filtreleme ve koruma uygulayın. Yalıtımlı güç dönüştürücü topolojileri kullanın. Kritik komutlar (örneğin, FOD durumu, güç kontrolü) için donanım tabanlı paket kimlik doğrulaması ekleyin.
• Firmware/Protokol Düzeyinde: Yazarların önerdiği gibi, Qi paketlerine mesaj kimlik doğrulama kodları (MAC) veya dijital imzalar ekleyin. Sağduyu kontrolleri uygulayın (örneğin, güç isteklerini termal sensörlerle çapraz doğrulama).
• Kullanıcı Farkındalığı: Değerli cihazlar için halka açık, güvenilmeyen kablosuz şarj cihazları kullanmaktan kaçının. Şarj sırasında olağandışı ısınmaya dikkat edin.

9. Gelecekteki Uygulamalar ve Araştırma Yönleri

• Genişletilmiş Hedef Kapsamı: Diğer endüktif sistemlerde (örneğin, RFID okuyucular, elektrikli araç kablosuz şarjı) benzer voltaj gürültüsü saldırılarının araştırılması.
• Yapay Zeka ile Geliştirilmiş Saldırı Üretimi: Makine öğrenimindeki adversaryal saldırıların donanıma uygulanması gibi, farklı şarj cihazı donanımları için optimal gürültü dalga formlarını keşfetmek üzere pekiştirmeli öğrenme kullanımı.
• Standart Evrimi: WPC'yi gelecekteki Qi spesifikasyonlarında güvenlik geliştirmelerini zorunlu kılmaya zorlamak, potansiyel olarak düşük güçlü, gerçek zamanlı kontrol için uygun hafif kriptografik protokoller içerecek şekilde.
• Savunma Araçları: Üreticilerin şarj cihazlarının VoltSchemer tarzı saldırılara karşı dayanıklılığını değerlendirmesi için otomatik test çerçeveleri geliştirmek.

10. Kaynaklar

1. Zhan, Z., Yang, Y., Shan, H., Wang, H., Jin, Y., & Wang, S. (2024). VoltSchemer: Kablosuz Şarj Cihazınızı Manipüle Etmek İçin Voltaj Gürültüsünü Kullanın. arXiv preprint arXiv:2402.11423.
2. Wireless Power Consortium. Qi Kablosuz Güç Transferi Sistemi Spesifikasyonu.
3. Clark, S., vd. (2013). MACTANS: Kötü Amaçlı Şarj Cihazları Yoluyla iOS Cihazlarına Kötü Amaçlı Yazılım Enjekte Etme. USENIX Security.
4. Zhang, K., vd. (2021). Dinlemeyi Öğrenmek: Duyulamayan Ses Tanıma için Bir Sinir Ağı. IEEE S&P.
5. NIST. (2020). Kurumsal Ortamda Mobil Cihazların Güvenliğini Yönetme Kılavuzları (SP 800-124 Rev. 2).

11. Uzman Analizi ve Eleştirel İnceleme