MediaTek TEE ত্রুটি আক্রমণকারীকে USB মারফত Android ওয়ালেটের সিড ফ্রেজ এবং পিন বের করার সুযোগ দেয়

Ledger-এর Donjon টিমের নিরাপত্তা গবেষকরা MediaTek চিপ এবং Trustonic Trusted Execution Environment (TEE)-এ একটি সমালোচনামূলক দুর্বলতা আবিষ্কার করেছেন যা শারীরিক অ্যাক্সেস থাকা আক্রমণকারীকে 45 সেকেন্ডেরও কম সময়ে USB-এর মাধ্যমে Android ফোন থেকে এনক্রিপ্ট করা ডেটা উত্তোলন করতে দেয়। এক্সপ্লয়েটটি Android লোড হওয়ার আগে সিকিউর বুট চেইনকে বাইপাস করে, ডিভাইসের PIN পুনরুদ্ধার, স্টোরেজ ডিক্রিপশন এবং জনপ্রিয় মোবাইল ওয়ালেট থেকে সিড ফ্রেজ বের করা সম্ভব করে (প্রদর্শিত লক্ষ্যগুলোর মধ্যে রয়েছে Trust Wallet, Base, Kraken Wallet, Rabby, Tangem Mobile Wallet এবং Phantom)। Ledger একটি Nothing CMF 1 ফোনে আক্রমণটি প্রদর্শন করেছে এবং MediaTek Dimensity 7300 (MT6878)-এ ইলেক্ট্রোম্যাগনেটিক ফল্ট ইনজেকশন ব্যবহার করে বুট চেকগুলিকে বিঘ্নিত করে সম্পূর্ণ নিয়ন্ত্রণ নিয়েছিল। MediaTek একটি প্যাচ প্রকাশ করেছে; অনপ্যাচড ডিভাইসগুলো যা প্রভাবিত Trustonic TEE ফার্মওয়্যার চালায় সেগুলো এখনও ঝুঁকির মধ্যে রয়েছে। Ledger জোর দিয়েছে যে সাধারণ-উদ্দেশ্যের স্মার্টফোনগুলো আলাদা Secure Elements ব্যবহার করা ডিভাইসগুলোর তুলনায় সুরক্ষিত করা কঠিন এবং ব্যবহারকারীদের দ্রুত ভেন্ডরের নিরাপত্তা আপডেটগুলি প্রয়োগ করার পাশাপাশি কী সংরক্ষণের জন্য নিবেদিত Secure Elements থাকা হার্ডওয়্যার বেছে নেওয়ার পরামর্শ দিয়েছে। সম্ভাব্য প্রভাব প্রচুর — কোটিেরও বেশি Android ব্যবহারকারী ফোনে ক্রিপ্টো ম্যানেজ করেন — তাই ট্রেডারদের মোবাইলে রাখা কীসমূহের জন্য বাড়তি ঝুঁকি ধরে নেওয়া উচিত এবং ডিভাইসগুলো প্যাচ না করা পর্যন্ত তহবিলগুলো আরও সুরক্ষিত সংরক্ষণে বা হার্ডওয়্যার ওয়ালেটে স্থানান্তর করার কথা ভাবতে হবে।