Bộ sạc nhanh GaN Type-C 65 W của Xiaomi tồn tại một lỗ hổng bảo mật và dễ bị lợi dụng cho mục đích xấu, có thể gây hư hỏng các thiết bị điện tử và thậm chí là an toàn của người dùng.

Xiaomi vào giữa tháng 2/2020 đã trình làng mẫu điện thoại cao cấp Mi 10, cũng trong sự kiện Xiaomi đã giới thiệu thêm bộ sạc nhanh 65 W sử dụng công nghệ Gallium Nitride (GaN). Tuy nhiên, hiện bộ sạc đã bị ngừng bán trên nhiều trang thương mại điện tử tại Trung Quốc, nguyên nhân là do tiềm ẩn lỗ hổng bảo mật.

Theo báo cáo, bộ phận điện thoại của Xiaomi đã nhận được một lá thư nhắc nhở rủi ro từ nhóm bảo mật của bên thứ ba. Nhóm nghiên cứu cho biết, bộ sạc nhanh 65 W của Xiaomi tồn tại một lỗ hổng bảo mật và dễ dàng bị khai khác cho mục đích xấu.

Xem thêm: Xiaomi Mi 10 Lite và MIUI 12 sẽ chính thức được giới thiệu vào ngày 27/4

Cụ thể, bộ sạc sử dụng chip eFlash / MTP nhưng đây không phải bộ nhớ chỉ đọc mà còn cho phép ghi dữ liệu, được dùng để cập nhật phương thức sạc và khắc phục sự cố nếu có trong tương lai. Tuy nhiên, phần firmware hoàn toàn không được mã hóa và tin tặc có thể dễ dàng sửa đổi dữ liệu.

Nói cách khác, tin tặc có thể thay đổi firmware để chỉnh điện áp đầu ra cao hơn mức cho phép, gây ảnh hưởng trực tiếp đến các thiết bị điện tử và thậm chí là an toàn của người dùng. Do đó, Xiaomi đã ngừng bán bộ sạc nhanh GaN 65 W trên nhiều cửa hàng thương mại điện tử khác nhau, cũng như các cửa hàng vật lý với lý do khẩn cấp.

Tuy nhiên, người dùng cũng không cần quá lo lắng vì điện thoại ngày nay đều có cơ chế bảo vệ quá tải. Do đó, nếu điện áp vượt quá 20 V, tính năng bảo vệ quá tải sẽ được kích hoạt để bảo vệ phần cứng trong điện thoại.

Mặc dù vậy nhưng một số phụ kiện như tai nghe có thể bị hư hỏng nếu sử dụng bộ sạc có nguồn điện áp quá cao. Xiaomi hiện đang khắc phục sự cố và nếu bạn đang sở hữu bộ sạc nhanh GaN 65 W của Xiaomi, bạn có thể liên hệ với bộ phận chăm sóc khách hàng để biết thêm thông tin.

Bạn nghĩ sao về lỗ hổng bảo mật này, hãy để lại ý kiến của mình bên dưới phần bình luận nhé?

(Nguồn: TipsMake)