MediaTekin TEE-virhe antaa hyökkääjien poimia Android-lompakoiden avainsanat ja PIN-koodit USB:n kautta
Ledgerin Donjon‑tiimin tietoturvatutkijat löysivät kriittisen haavoittuvuuden MediaTek‑piireistä ja Trustonicin Trusted Execution Environmentistä (TEE), jonka avulla hyökkääjä, jolla on fyysinen pääsy, voi poimia salattuja tietoja Android‑puhelimista USB:n kautta alle 45 sekunnissa. Hyökkäys ohittaa suojatun käynnistysketjun ennen Androidin latautumista, mahdollistaen laitteen PIN‑koodin palauttamisen, tallennuksen salauksen purun ja siemenlauseiden poimimisen suosituista mobiililompakoista (demonstratut kohteet: Trust Wallet, Base, Kraken Wallet, Rabby, Tangem Mobile Wallet ja Phantom). Ledger esitteli hyökkäyksen Nothing CMF 1 ‑puhelimella ja käytti elektromagneettista vika‑injektiota MediaTek Dimensity 7300 (MT6878) ‑piirissä häiritäkseen käynnistystarkistuksia ja saadakseen täydet oikeudet. MediaTek on julkaissut korjauksen; korjaamattomat laitteet, jotka ajavat haavoittuvaa Trustonic TEE ‑firmwariä, ovat edelleen vaarassa. Ledger painotti, että yleiskäyttöisiä älypuhelimia on vaikeampi suojata verrattuna eristettyä Secure Element‑ratkaisua käyttäviin laitteisiin, ja suositteli käyttäjiä asentamaan toimittajan tietoturvapäivitykset viipymättä sekä suosimaan laitteita, joissa on dedikoitu Secure Element avainten säilytykseen. Arvioitu altistuminen on laaja — miljoonat Android‑käyttäjät hallinnoivat kryptoa puhelimillaan — joten kauppiaiden tulisi olettaa kohonnut riski mobiilissa säilytetyille avaimille ja harkita varojen siirtämistä turvallisempaan säilytykseen tai laitteistolompakkoon, kunnes laitteet on korjattu.
Bearish
Tämä haavoittuvuus kohdistuu suoraan Android-laitteiden siemenlausekkeisiin ja PIN-koodeihin, mikä lisää välittömän ja peruuttamattoman omaisuudenmenetyksen riskiä mobiiliohjelmistolompakoissa säilytetyille varoille. Lyhyen aikavälin vaikutus: lisääntynyt myyntipaine ja riskinvälttely niiden käyttäjien keskuudessa, jotka pitävät kryptoa vaikutuksen alaisilla puhelimilla; osa saattaa siirtää varoja laitteistolompakoihin tai pörsseihin, mikä lisää on-chain-aktiviteettia ja voi aiheuttaa laskupainetta pienemmille tokeneille. Pitkän aikavälin vaikutus: rajallinen — suurten kryptovaluuttojen perusarvo ei muutu — mutta pitkäkestoinen negatiivinen suhtautuminen mobiilisäilytykseen voi vähentää vähittäisen on-chain-aktiivisuuden määrää ja laskea kysyntää mobiilille native-tokens ja -palveluille. Koska hyödyntäminen vaatii fyysisen pääsyn ja tiettyä haavoittuvaa laitteistoa/ohjelmistoversiota, markkinatason hintashokin pitäisi pysyä rajallisena, mutta pääasiassa mobiilikäyttäjien hallussa olevat varat kohtaavat kohonneen lyhyen aikavälin riskin. Treidaajien kannattaa harkita altistuksen vähentämistä tokeneihin, jotka säilytetään pääasiassa mobiililompakoissa, seurata korjausten käyttöönottoa ja tarkkailla on-chain-virtoja, jotka liittyvät laitteistolompakoiden omaksumiseen.