50-долларовый USB Killer сожжёт почти любую электронику
Информация о самодельном USB-устройстве, которое может вывести из строя многие электронные продукты (ноутбуки, смартфоны, игровые консоли, инфоразвлекательные системы автомобилей и т.д.) появилась в прошлом году. Теперь же USB Killer поступил в массовое производство и его за $50 могут приобрести все желающие.
По внешнему виду «убийца» не отличается от любой другой «палочки» USB. Торгующий им веб-сайт даже заявляет, что продукт удовлетворяет требованиям электрической безопасности CE.
После подключения устройства в USB-порт, оно начинает получать энергию из хост-системы и накапливать её в банке конденсаторов. Когда достигается потенциал — 220 В, вся энергия выбрасывается в линии передачи данных USB «поджаривая» все, что находится на другом их конце. В том случае, если хосту удаётся уцелеть, USB Killer продолжает процесс зарядки-разрядки до достижения требуемого результата.
USB Killer не всегда действует одинаково летально: на видео можно наблюдать, как Galaxy Note 7 теряет свой USB-порт, но сохраняет остальную функциональность, та же участь постигает порт Lightning в iPhone 7 Plus. iPad Pro падает в обморок, но впоследствии приходит в себя. Google Pixel со сторонним адаптером USB-C остаётся невредимым, но с официальным аксессуаром Google получается мертвый смартфон. iPhone 4 и iPhone 3GS, подключенные через адаптер, прошли тест без повреждений. Тем не менее, производитель USB Killer по видимому имеет основания заявлять, что 95% всего оборудования уязвимо для атаки скачком напряжения в USB.
Защита устройств от USB Killer — нетривиальная задача. Самое надежное решение это оптоизолятор: комбинация светодиода и фотодиода, физически изолирующая одну электрическую схему от другой. Для техники, в которой используется стандарт USB-C, возможен другой вариант — аутентификация USB.
Однако эти решения неприменимы для миллиардов устройств с незащищенными портами USB, которые уже находятся в эксплуатации. Для них единственный выход это запечатывание гнёзд надежными заглушками.