Xiaomi retira a venda de um de seus carregadores por uma violação de segurança

Há poucas semanas, a Xiaomi lançou a nova linha de celulares Mi 10. O Mi 10 Pro 5G é capaz de carregar com uma potência de até 50 W e, por esse motivo, a Xiaomi decidiu lançar um carregador USB C de até 65 W. Então, a promessa é de que ele seria capaz de carregar este e outros celulares futuros melhorando a potência de carregamento. No entanto, a empresa foi forçada a retirá-lo do mercado devido a problemas de segurança.

O carregador usa a tecnologia Nitreto de Gálio, ou GaN, como um semicondutor para obter a alta potência de carga que oferece. Como resultado, seu tamanho é cerca de metade dos outros carregadores de 65 W atualmente no mercado, tornando mais fácil e prático este processo. No entanto, não foi uma falha elétrica que forçou a retirada do carregador do mercado, mas uma vulnerabilidade no nível de segurança de um dos chips que ele possui.

O firmware do carregador Xiaomi não está criptografado

Isso foi afirmado por um relatório de uma empresa de segurança externa, que afirma que o carregador usa um chip eFlash/MTP que pode ser reescrito. O fato de o chip permitir a reescrita possibilita a correção de possíveis problemas que possam surgir durante o processo de carregamento ou atualizar os protocolos de carregamento, dependendo do dispositivo conectado. No entanto, o firmware desse chip não usa nenhum tipo de criptografia. Portanto, um hacker nem precisa quebrar a criptografia para fazer modificações.

Por esse motivo, a Xiaomi decidiu retirar o produto da venda nos sites em que estava listado, citando “motivos de emergência“. O produto já foi vendido por alguns dias em lojas físicas e sites na China, e mesmo alguns para exportação ainda estão listados por um preço de cerca de 30 euros.