ثغرة في TEE من MediaTek تتيح للمهاجمين استخراج عبارات البذرة والرموز PIN لمحافظ Android عبر USB

| crypto.news
اكتشف باحثو الأمن في فريق Donjon التابع لشركة Ledger ثغرة حرجة في شرائح MediaTek وبيئة التنفيذ الموثوقة (TEE) من Trustonic تتيح للمهاجم الحاصل على وصول مادي استخراج بيانات مشفرة من هواتف Android عبر USB في أقل من 45 ثانية. يسمح الاستغلال بتجاوز سلسلة الإقلاع الآمن قبل تحميل Android، مما يمكن من استرداد رمز PIN للجهاز، وفك تشفير التخزين، واستخراج عبارات seed من محافظ الجوال الشائعة (الأهداف التي تم عرضها تشمل Trust Wallet وBase وKraken Wallet وRabby وTangem Mobile Wallet وPhantom). عرضت Ledger الهجوم على هاتف Nothing CMF 1 واستخدمت حقن أخطاء كهرومغناطيسية على MediaTek Dimensity 7300 (MT6878) لتعطيل فحوصات الإقلاع والسيطرة الكاملة. أصدرت MediaTek تصحيحًا؛ وتظل الأجهزة غير المصححة التي تعمل ببرنامج Trustonic TEE المتأثر معرضة للخطر. وأكدت Ledger أن الهواتف الذكية العامة أصعب في الحماية مقارنة بالأجهزة التي تستخدم عناصر آمنة معزولة، ونصحت المستخدمين بتطبيق تحديثات الأمان من المورد فورًا وتفضيل الأجهزة التي تحتوي على عناصر آمنة مخصصة لتخزين المفاتيح. التعرّض المقدر كبير — ملايين مستخدمي Android يديرون العملات المشفرة على الهواتف — لذلك ينبغي للمتداولين افتراض مخاطر مرتفعة للمفاتيح المخزنة على الهواتف والنظر في نقل الأموال إلى تخزين أكثر أمانًا أو محافظ أجهزة حتى تُصحح الأجهزة.
Bearish
هذه الثغرة تستهدف مباشرة عبارات الاسترداد (seed phrases) وأرقام PIN على أجهزة Android، مما يزيد من خطر فقدان الأصول الفوري وغير القابل للاسترداد للأموال المخزنة في محافظ البرامج المحمولة. التأثير قصير المدى: زيادة ضغوط البيع وتجنب المخاطر بين المستخدمين الذين يحتفظون بالعملات المشفرة على الهواتف المتأثرة؛ قد ينقل بعضهم الأصول إلى محافظ أجهزة أو بورصات، مما يزيد النشاط على السلسلة وإمكانية الضغط التنازلي على الرموز الصغيرة. التأثير طويل المدى: محدود — القيمة الجوهرية للعملات الرقمية الكبرى لا تتغير — لكن المشاعر السلبية المستمرة تجاه الحفظ على الأجهزة المحمولة قد تقلل النشاط التجزئي على السلسلة وتخفض الطلب على الرموز والخدمات المخصصة للهواتف المحمولة. وبما أن الاستغلال يتطلب وصولاً مادياً وعتاد/برمجيات ثابتة عرضة للثغرة، فيتوقع احتواء صدمة الأسعار على مستوى السوق العام، لكن الأصول التي يحتفظ بها مستخدمو التجزئة على الهواتف المحمولة تواجه مخاطر مرتفعة على المدى القصير. ينبغي للمتداولين التفكير في تقليل التعرض للرموز المخزنة أساساً في محافظ الهواتف المحمولة، ومراقبة نشر التصحيحات ومتابعة التدفقات على السلسلة المتعلقة بتبني محافظ الأجهزة.