MediaTek-TEE-Schwachstelle ermöglicht Angreifern, Android-Wallet-Seed-Phrasen und PINs über USB zu extrahieren
Sicherheitsforscher im Donjon-Team von Ledger haben eine kritische Schwachstelle in MediaTek-Chips und der Trustonic Trusted Execution Environment (TEE) entdeckt, die es einem Angreifer mit physischem Zugriff erlaubt, verschlüsselte Daten von Android-Telefonen über USB in unter 45 Sekunden zu extrahieren. Der Exploit umgeht die Secure-Boot-Kette bevor Android startet, was die Wiederherstellung der Geräte-PIN, die Entschlüsselung des Speichers und das Extrahieren von Seed-Phrasen aus populären mobilen Wallets ermöglicht (demonstrierte Ziele: Trust Wallet, Base, Kraken Wallet, Rabby, Tangem Mobile Wallet und Phantom). Ledger demonstrierte den Angriff auf ein Nothing CMF 1 und nutzte elektromagnetische Fehlerinjektion auf einem MediaTek Dimensity 7300 (MT6878), um Boot-Checks zu stören und volle Kontrolle zu erlangen. MediaTek hat einen Patch veröffentlicht; unpatchte Geräte mit betroffener Trustonic-TEE-Firmware bleiben gefährdet. Ledger betont, dass General-Purpose-Smartphones schwerer abzusichern sind als Geräte mit isolierten Secure Elements, und empfiehlt Nutzern, Vendor-Sicherheitsupdates umgehend anzuwenden und Hardware mit dedizierten Secure Elements für die Schlüsselaufbewahrung zu bevorzugen. Die geschätzte Betroffenheit ist groß — Millionen Android-Nutzer verwalten Krypto auf ihren Handys — Händler sollten daher ein erhöhtes Risiko für auf Mobilgeräten gehaltene Schlüssel annehmen und erwägen, Gelder in sicherere Verwahrungen oder Hardware-Wallets zu verlagern, bis die Geräte gepatcht sind.
Bearish
Diese Schwachstelle zielt direkt auf Seed-Phrasen und Geräte-PINs auf Android-Geräten ab und erhöht das Risiko eines sofortigen, unwiderruflichen Verlusts von Vermögenswerten für Gelder, die in mobilen Software-Wallets gehalten werden. Kurzfristige Auswirkungen: erhöhter Verkaufsdruck und Risikoaversion bei Nutzern, die Krypto auf betroffenen Telefonen aufbewahren; einige könnten Vermögenswerte in Hardware-Wallets oder auf Börsen verschieben, was die On-Chain-Aktivität erhöht und potenziell auf kleinere Tokens abwärtsdruckt. Langfristige Auswirkungen: begrenzt — der Kernprotokollwert großer Kryptowährungen bleibt unverändert — aber anhaltende negative Stimmung gegenüber mobiler Verwahrung könnte die Einzelhandels-On-Chain-Aktivität verringern und die Nachfrage nach mobil-nativen Tokens und Diensten senken. Da der Exploit physischen Zugriff und spezifische verwundbare Hardware/Firmware erfordert, sollte der marktweite Preisschock begrenzt bleiben, aber Vermögenswerte, die überwiegend von Retail-Mobile-Nutzern gehalten werden, sind kurzfristig einem erhöhten Risiko ausgesetzt. Händler sollten erwägen, die Exponierung gegenüber Tokens, die hauptsächlich in mobilen Wallets gehalten werden, zu reduzieren, den Rollout von Patches zu überwachen und On-Chain-Ströme im Zusammenhang mit der Einführung von Hardware-Wallets zu beobachten.