Charger Pun Boleh Kena Godam

---

Penjualan charger Xiaomi 65W GaN dihentikan berikutan masalah kerentanan sekuriti atau dengan kata lain berpotensi untuk digodam (hack).
Aik, charger pun boleh kena hack? Biar betul? Ya, betul. Mari baca sampai habis kita sama-sama tambah ilmu. Panjang sikit, jangan suruh admin lukis pulak.
Sebelum tu kita kenal dulu dengan fast charging. Fast charging yang ada pada smartphone bukan sekadar melepaskan tenaga (unit Watt = Voltage x Ampere) yang lebih kepada smartphone sahaja, tapi ia melibatkan beberapa safety protocol yang perlu dipatuhi sebelum charger melepaskan tenaga yang besar kepada device untuk mengelakkan risiko yang lebih tinggi termasuk kebakaran.
Antaranya termasuk process “handshake” dengan smartphone iaitu kelulusan dari smartphone sendiri yang ia menyokong fast charging dan semua sistem dalam keadaan bersedia untuk menerima tenaga yang tinggi dari charger. Sebab ni juga charger dan smartphone yang berlainan standard contohnya Quick Charge dan VOOC tidak berfungsi (tanpa fast charging) kerana tidak boleh berkomunikasi disebabkan protokol yang berbeza.
Perkara ni memerlukan charger yang “cerdik” untuk mengawal proses pembekalan tenaga kepada device. Jadi untuk memenuhi kriteria “cerdik” ni, charger akan dilengkapkan dengan microcontroller yang ianya perlu diprogram dengan cara memasukkan software kedalamnya. Ini dikenali dengan nama embedded system. Software ini mengandungi tatacara bagaimana charger ini perlu berfungsi mengikut protokol yang dikehendaki oleh developer. Ada banyak cara untuk software ni tersimpan dalam sistem untuk diakses microcontroller, kebanyakannya adalah jenis mask ROM iaitu jejis read-only memory yang hanya boleh di “flash” sekali sahaja oleh pengilang dan tidak boleh ditukar lagi selepas itu.
Untuk kes Xiaomi, malangnya mereka memilih untuk menggunakan eFlash/MTP sebagai medium memory untuk software ini. Mungkin disebabkan protocol 65W terlalu complex dan penggunaan mask ROM tidak mencukupi atau mungkin mereka ingin memudahkan proses re-flash di kemudian hari jika terdapat penambahbaikan atau mungkin juga microcontroller yang digunakan tidak menyokong mask ROM.
Dan malangnya pula sistem mereka ini tidak secure bermakna “orang luar” dapat mengubah kandungan software yang ditulis oleh Xiaomi. Masalah ini sangat serius jika ada pihak tak bertanggungjawab menukar/sabotaj kandungan software yang boleh menyebabkan kerosakan pada smartphone dan lebih buruk lagi berlakunya kebakaran. Nama Xiaomi juga yang buruk.
Jadi sebelum terjadinya sesuatu yang tak diingini Xiaomi mengambil langkah proaktif menghentikan penjualan serta merta dan akan melakukan penambahbaikan untuk meningkatkan tahap security charger mereka.
The post Charger pun boleh kena godam? appeared first on Lepak CC.

---