Xiaomi retira de la venta uno de sus cargadores por un fallo de seguridad

Xiaomi retira de la venta uno de sus cargadores por un fallo de seguridad

Alberto García

Xiaomi presentó hace unas semanas la gama Mi 10 de móviles. El Mi 10 Pro 5G es capaz de cargar con una potencia de hasta 50 W, y por ello Xiaomi decidió lanzar al mercado un cargador USB C de hasta 65 W, capaz de cargar ese y otros futuros móviles que mejoren la potencia de carga, e incluso portátiles. Sin embargo, la compañía se ha visto obligada a retirarlo del mercado.

El cargador utiliza una tecnología de nitruro de galio, o GaN, como semiconductor para alcanzar la alta potencia de carga que ofrece. Gracias a ello, su tamaño es de entorno a la mitad de otros cargadores de 65 W que hay actualmente en el mercado, siendo más cómodo de transportar. Sin embargo, no ha sido un fallo eléctrico el que ha obligado a retirar el cargador del mercado, sino una vulnerabilidad a nivel de seguridad en uno de los chips que integra.

El firmware del cargador de Xiaomi no está cifrado

Así lo ha afirmado un informe de una empresa de seguridad externa, que dice que el cargador usa un chip eFlash/MTP el cual es posible reescribir. El hecho de que el chip permita reescritura es para corregir posibles problemas que puedan surgir durante el proceso de carga o para actualizar los protocolos de carga dependiendo del dispositivo que se conecte. Sin embargo, el firmware de ese chip no utiliza ningún tipo de cifrado, por lo que un hacker no tiene ni que romper el cifrado para realizar modificaciones.

Por ello, Xiaomi ha decidido retirar de la venta el producto en las webs en las que se encontraba listado citando “razones de emergencia”. El producto se vendía ya desde hace unos días en tiendas físicas y webs de China, e incluso algunas de exportación lo tienen listado todavía por un precio que ronda los 30 euros.

Los móviles están protegidos ante picos de voltaje

Entre las modificaciones que pueden hacer en el cargador se encuentra generar un pico de voltaje, lo cual puede dañar el móvil o cualquier dispositivo al que esté conectado. Por suerte, Xiaomi dice que, si alguien ha modificado tu cargador, los móviles tienen una protección intermitente de carga, donde si el voltaje supera los 20 V, se activa automáticamente la protección ante picos de voltaje para proteger el hardware del móvil ante posibles daños. Sin embargo, puede que algunos periféricos que tengamos conectados, como auriculares al conector jack de 3,5 mm, se dañen por este pico.

Xiaomi se encuentra actualmente trabajando en una solución para el cargador, donde lanzarán una versión mejorada que cifre el firmware del cargador en las próximas semanas y que lo proteja ante ataques.