看板 MobileComm 關於我們 聯絡資訊
http://www.chongdiantou.com/wp/archives/48805.html 4月18日,充電頭網收到眾多粉絲和行業從業人員咨詢,小米65W氮化鎵快充 以及多款最新上市的65W PD充電器突然暫停銷售。由於這兩天是周末,同時 被關聯到了微博一起氮化鎵充電頭故障,引起了恐慌。 加上小米公關團隊還未出面發布官方公告,國內社交媒體新浪微博上已經有 眾多粉絲、大V在討論和關注這一暫停銷售事情,並且引來眾多猜測和吃瓜群 眾的圍觀,成為了周末的行業事件和茶余飯後的話題。 充電頭網在收到大家咨詢後,第一時間經過多方求證,了解到了這一事件的 全過程,並將獲取到的信息進行歸類整理,為大家還原此次事件的來龍去脈 。接下來的內容會刷新你對充電器認知的三觀,並且讓人腦洞大開。 在閱讀這篇文章之前,可以先打消讀者們的最大顧慮,確認跟產品品質無關 。那到底跟什麼有關呢?這裡不賣關子,從以下本次事件起因、經過、結果 三方面直奔主題。 事件起因 4月初,小米手機部門收到了第三方安全團隊的風險提醒,說小米旗下的多款 65W PD快充有受到黑客更改固件的潛在問題,造成高壓輸出的風險,這一風 險會造成給其它設備充電過壓燒毀。支持PD的手機內部均有OVP(過壓保護) 硬件保護,所以手機不會因為充電器輸出高壓燒毀。 那麼問題來了,高壓輸出風險這個前提是需要芯片廠商的燒錄工具和開發環 境,修改充電器輸出邏輯,改變輸出電壓。充電頭網推測是將充電器調節到 最高輸出20V電壓,這樣一些沒有內置OVP的設備,就像手環、耳機等設備可 能會因為高壓輸入而損壞。 上面說到符合標准的手機都會內置OVP硬件,充電器輸出20V以後,只會觸發 手機端的OVP硬件過電壓保護。該功能由獨立硬件實現,手機會出現充電斷續 或者不充電的保護情況,而不會造成永久損壞。 至於充電器被二次燒錄這個問題,PD協議芯片分為兩種,一種是原廠單次燒 錄(OTP),另外一種是(eFlash/MTP),可以多次被燒錄;第一種OTP只在 協議芯片出貨之前被燒錄一次,不會被再次修改。也就是說不存在燒錄修改 輸出電壓的問題。第二種eFlash/MTP的協議芯片因為其功能強大,配置靈活 ,出貨量較大,對應的開發工具相對容易買到,出於個人原因,刷個固件, 搞點事情也不是沒有可能的。 淘寶平台有在售USB PD快充協議芯片的評估套件,此類評估套件可以升級充 電器固件,通過改寫固件修改充電器輸出。但是這些畢竟是廠家工程師和極 客們的玩具,修改固件這種騷操作不存在於常規玩家中。常規玩家只會關心 這個充電器發熱小不小,充電速度快不快,不會去探索充電器能不能刷固件 。 至於這個固件,就像是自制U盤,量產時的配置文件一樣,記錄了配置信息。 例如輸出電壓,過流保護點等修改過的配置信息寫入到充電器,就不是像 POWER-Z測試儀測試那樣,5V PDO輸出5V了,修改後的可能是和充電器握手 5V,充電器以為輸出的是5V,實際上卻輸出了20V。這樣,沒有OVP的設備很 可能就GG了。 此外還有一點,充電頭網推測,小米的充電器在生產之後,沒有對協議芯片 的協議芯片內核進行加密處理,當然這個也是正常,99.999%的人,買了充電 器都是為了用(充電頭網是為了拆),修改協議炸東西這種費力不討好的事 情,也不在廠家的考慮範圍之內了。 實際上這個風險的概率是很低的,你只要看好你的充電器不被人借走,你就 不用擔心你的充電器被人刷固件修改電壓了。退一萬步講,就算是刷了改了 電壓,手機內置OVP,不會損壞;筆記本的供電上限就是20V,也不會出問題 。至於手環和耳機什麼的,實在不放心,就用筆記本來充電吧。 看到這裡,有很多小伙伴關心會不會因為自己手上已經購買的充電器,會有 後門漏洞,造成黑客遠程攻擊自己的手機。這下可以放心了,本次討論的是 充電,不是遠程攻擊,更不會用充電器發動遠程攻擊。 事件經過 有了對事件起因的介紹,有助於大家從另一個角度去觀察和思考真相。下面 就到了大家看到了微博上各種猜測和討論。那麼到底哪條消息才是真的?哪 條消息才是碰瓷? 小米公司手機部門了解到此次問題後,擔心黑客通過破壞充電器固件造成充 電風險,跟電商團隊和生態鏈團隊進行了溝通,並且彙報給了各大VP,以及 雷總。下方這張圖是來自微博網友 @整地- 透露的內部郵件截圖,郵件中提 到的“信息安全潛在風險”也證實了本文事件的起因介紹。目前這張圖片在 微博上已經搜索不到。 充電頭網從小米的內部郵件截圖得知,由於小米Type-C電源適配器65W、小米 USB充電器65W快充版、小米GaN充電器Type-C 65W產品信息安全潛在風險,應 公司決策,做商品暫停銷售,門店商品等待郵件進一步操作指引。 這裡提到的門店為全國小米之家,時間為收到郵件之時起。涉及到的三款產 品內部編號分別是25623、23143、27138。 除了暫停銷售,小米還對這三款充電器做了處置,如門店將涉及到以上產品 的樣品、商品陳列撤出,不允許在門店銷售區域露出;將商品、樣品封存, 置於倉庫,等待郵件做通知進一步操作方式。 最終決定暫停對包括小米65W氮化鎵快充在內三款充電器的銷售,因此大家在 小米官網、有品商城、小米京東旗艦店、小米天貓旗艦店等官方平台搜索不 到這款充電器。 通過郵件的內容,可見小米公司對這三款充電器相當重視,給出了暫停銷售 處理,更是馬上執行到位。在沒有告知消費者、媒體的前提下,米粉搜索這 幾款產品,均不能進行正常購買,並且沒有官方解答,給米粉造成了誤解、 恐慌。 目前,小米之家全國有近千家門店,突如其來的暫停銷售,對小米65W氮化鎵 快充在內的這三款充電器銷量也帶來了重大影響。 充電頭網從業內供應鏈獲取的信息,也證明“信息安全潛在風險”事情的存 在。來自行業人士透露,本案涉及到最近針對安卓手機的黑客事件相關,導 致手機和充電器通信問題,相關廠商已經在對手機和適配器進行軟件升級, 涉及到幾款不同的適配器產品,目前是暫停銷售(並非下架),預計幾個工 作日會完成。 事件結果 那麼,本次事件介紹到此,大家對發生的起因經過有了一定了解。但是,還 是有不少粉絲和從業人員有疑問,下面我們一起做個探討,從用戶、廠家、 供應鏈三個角度去看待問題的走勢。 對於用戶,消費者關注的是自己的充電器是否被不懷好意的人員借用後,進 行固件升級,惡意破壞; 對於廠家,站在小米的立場,因為充電器固件被破壞後,造成設備充電損壞 ,勢必引起輿論關注; 對於供應鏈,芯片廠家只是提供了芯片,如何使用、設計於充電器,這個看 各個品牌的具體需求。 值得一提的是,我們應該給適配器廠家多一些包容。 因為當前快充標准除了USB PD外,還有PD的分支PPS,以及華為的FCP/SCP、 OPPO VOOC/Super VOOC、高通QC2.0/3.0/4/4+、MTK PE/PE+、三星AFC、 BC2.0、APPLE 2.4A等等。此前,在筆記本電腦領域就遇到了大範圍兼容性問 題,參見充電頭網文章《科普:PPS充電器為何不兼容筆電?》。 廠商既要滿足消費者的體驗,又要與時俱進加入更多快充協議,以及完善兼 容性體驗。這時給USB PD充電器預留可升級通道,能有效修復未來不可確定 的潛在問題,可以說是一個創新。可升級的快充芯片需要加入可重復擦寫的 Flash,因此要比不能升級的貴上不少。但是,上帝打開了一扇窗戶,同時也 關閉了另一扇窗戶。尤其是該項操作被不懷好意的人利用後,讓原本可升級 的通道,變成了一個攻擊對像。 1、小米暫停65W氮化鎵快充銷售准備如何處理? 從目前了解到的信息得知,小米此次暫停銷售,是為了對還未出售的充電器 進行固件更新。更新固件,主要是為了燒錄加密密鑰,封堵充電器固件修改 。 2、已經銷售的小米65W氮化鎵快充如何處理? 小米內部在計劃給小米之家、售後服務中心添置充電器固件升級設備,為已 經購買這三款充電器的用戶進行固件更新,封堵充電器固件修改。 3、消費者手上使用的小米65W氮化鎵快充不升級會有問題麼? 我們認為是沒有風險的,因為充電器、手機都是私人使用的物品,正常使用 不會出現莫名其妙被惡搞。 4、市面上的USB PD充電器是不是都有風險? 這個大可不必擔心,因為蘋果、聯想、惠普、戴爾等品牌已經銷售了超過千 萬台筆記本電腦專用USB PD充電器,這些充電器也能兼容手機、平板電腦的 充電,其中有部分也是可以通過燒錄工具進行升級,甚至是可以通過電腦直 接升級。面對這類極低概率的情況,筆電廠商也會選擇上市後選擇關閉升級 通道,不再對充電器進行可升級操作。 5、如果實在擔心充電器不安全該怎麼辦? 那請用回五福一安吧。 心得:也就是說沒做韌體驗證,會被亂刷一些奇怪的東西進去 更新應該都是透過 USB-c port 吧? 如果沒辦法送回去更新的話,以後的風險應該是: 1. 借人後被偷刷 2. 插著充電時,惡意程式偷刷 -- -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 140.113.235.116 (臺灣) ※ 文章網址: https://www.ptt.cc/bbs/MobileComm/M.1587350086.A.BF2.html
Bob9154 : 連充電器都可以刷機 爲發燒而生 04/20 10:47
weepingkito : 刷充電器也要先登入小米帳號15天嗎? 04/20 10:53
bcs : 刷完插座燒起來,保險就飛起來 04/20 11:01
joe931 : 真的小米為發燒而生了!! 04/20 11:03
eric20 : 只敢買台達 04/20 11:13
apps9661509 : 除了核心玩家以外誰會沒事幹這種事,連這個也要刷 04/20 11:13
syura945 : 產品瑕疵吧 04/20 11:14
APC : 為發燒而生 xD 04/20 11:14
liyuweiying : 7樓是沒看內文膩 04/20 11:21
LinkMiguel : 神 04/20 11:21
extrachaos : 我買台達的,好用 04/20 11:26
three88720 : 連充電器也玩刷機笑死 04/20 11:36
energie9999 : 刷充? @@ 04/20 11:37
paul40807 : 刷這到底可以幹嘛 幾百塊的東西 04/20 11:45
euro0410 : 誰會那麼閒去搞這個來惡作劇... 04/20 11:52
jsherryo : 等168小時官方解鎖 04/20 11:55
d1902237 : 都有USB KILLER了 對充電器刷機進行破壞也不意外吧 04/20 11:56
menshuei : 我猜跟刷路由器一樣,可以增強輸出功率。 04/20 12:06
HMKRL : 路由器那是因為有功率限制 充電器?65刷成87嗎 04/20 12:17
DimlyLit : 因為過熱嗎 04/20 12:19
t5p3ax : 買二手要小心報復社會的人,程式可能還寫成三個月 04/20 12:21
t5p3ax : 只發作一次 04/20 12:21
t5p3ax : 光是這種疑慮,二手市場就不好賣了 04/20 12:22
yiting428 : 笑死 這想整人才會用好嗎 而且也不是韌體刷新就好 04/20 12:38
yiting428 : 硬體也要改 是吃飽太閒? 04/20 12:38
williamsf1 : 好萊塢新劇本get 04/20 12:38
ckfh101 : 之前紫米那顆65W1C2A的充電器,雙A口同時用會出問題 04/20 12:50
ckfh101 : 後來也是全部召回刷韌體 04/20 12:50
parislove3 : 難怪天貓官方店會突然下架 04/20 13:01
emptie : 有時候安全漏洞之所以要修 就是要防止吃飽太閒的人 04/20 13:35
emptie : 啊… 04/20 13:35
emptie : 畢竟你想得到 就應該假設做壞事的人同樣想得到 04/20 13:35
ck0611 : 幹嘛改硬體 內文就寫更新後加密解決 04/20 14:34
gameguy : 為發燒而生 04/20 15:38
yuweime : 還好台灣沒賣 04/20 15:57
energie9999 : 台灣小米早點開賣2a1c的 就很感謝了 04/20 16:18
TIPPK : 我買到的就是兩個不能同時用… 04/20 17:32
winptt : GaN 04/20 17:34
filiaslayers: 我開箱PowerFalcon還有人說我為什麼不買小米 04/20 18:11
filiaslayers: 阿不就還好我沒買XD 04/20 18:12
jackychen122: 風險是被有心人刷設定,然後起火可以 小米索取高額 04/20 20:13
jackychen122: 保險費用 04/20 20:13
glad850 : 靠邀我週末剛收到京東免運時買的...... 04/20 21:46
apps9661509 : 不用擔心啦,我已經用GaN一個多月了,不外借別人都 04/21 11:32
apps9661509 : 不用怕 04/21 11:32
parislove3 : 這問題你一般使用下根本沒風險 主要是廠商為免負擔 04/25 00:30
parislove3 : 潛在風險造成的商譽損失 04/25 00:30
parislove3 : 某些人見獵心喜的樣子實在不妥 04/25 00:31
allen82528 : https://i.imgur.com/im9oX7R.jpg 05/29 00:22
allen82528 : 2月買兩個65W的2A1C 05/29 00:22
allen82528 : 一個拆封用到現在都沒問題 05/29 00:23
allen82528 : 另個這週才開,斷斷續續充電,不能同時充 05/29 00:24
allen82528 : 聯繫客服成功退80%存入餘額 05/29 00:26
allen82528 : 品質堪憂== 05/29 00:26