פגם ב-TEE של MediaTek מאפשר לתוקפים לחלץ משפטי seed וקודי PIN של ארנקי Android דרך USB

| crypto.news
חוקרי אבטחה מצוות Donjon של Ledger גילו חולשה קריטית בשבבי MediaTek וב-Trustonic Trusted Execution Environment (TEE) שמאפשרת לתוקף בעל גישה פיזית לחלץ נתונים מוצפנים ממכשירי Android דרך USB בתוך פחות מ-45 שניות. ההתקפה מעקפת את שרשרת האתחול המאובטחת לפני טעינת Android, ומאפשרת שחזור PIN המכשיר, פענוח האחסון וחילוץ seed phrases מאלט-וולטים ניידים פופולריים (היעדים שהודגמו כוללים את Trust Wallet, Base, Kraken Wallet, Rabby, Tangem Mobile Wallet ו-Phantom). Ledger הדגימה את ההתקפה על טלפון Nothing CMF 1 והשתמשה בהזרקת שגיאות אלקטרו-מגנטיות על MediaTek Dimensity 7300 (MT6878) כדי לשבש בדיקות אתחול ולזכות בשליטה מלאה. MediaTek הוציאה תיקון; מכשירים לא מתוקנים שרצים עם קושחת Trustonic TEE מושפעת עדיין בסיכון. Ledger הדגישה כי סמארטפונים למטרות כלליות קשים יותר לאבטחה בהשוואה למכשירים המשתמשים ב-Secure Elements מבודדים והמליצה למשתמשים ליישם עדכוני אבטחה מהספק ללא דיחוי ולהעדיף חומרה עם Secure Elements ייעודי לאחסון מפתחות. החשיפה המשוערת גדולה — מיליוני משתמשי Android מנהלים קריפטו בטלפונים — לכן סוחרים צריכים להניח סיכון מוגבר למפתחות הנמצאים במכשירים ניידים ולשקול העברת כספים לאחסון בטוח יותר או לארנקי חומרה עד שהמכשירים יתוקנו.
Bearish
פגיעות זו מכוונת ישירות ל-seed phrases ולקודי PIN של מכשירים על גבי מכשירי Android, ומגבירה את הסיכון לאובדן נכסים מיידי ובלתי הפיך עבור כספים המוחזקים בארנקים תוכנתיים ניידים. השפעה לטווח הקצר: לחץ מכירה מוגבר ונטייה להתרחק מסיכון בקרב משתמשים ששומרים קריפטו על טלפונים מושפעים; חלקם עשויים להעביר נכסים לארנקים חומרה או לבורסות, מה שיגביר פעילות on-chain ועשוי להפעיל לחץ ירידה על אסימונים קטנים יותר. השפעה לטווח הארוך: מוגבלת — ערך הפרוטוקול הליבה של מטבעות קריפטו גדולים לא משתנה — אך תחושה שלילית מתמשכת לגבי אחזקת נכסים במכשירים ניידים עלולה להפחית פעילות קמעונאית on-chain ולהקטין את הביקוש לאסימונים ושירותים שמקורם בנייד. מאחר שהניצול דורש גישה פיזית וחומרה/פירמוור פגיעים ספציפיים, זעזוע המחיר ברמה השוקית הכללית אמור להישאר מוגבל, אך נכסים המוחזקים בעיקר על ידי משתמשי מובייל קמעונאיים עומדים בסיכון מוגבר בטווח הקצר. סוחרים צריכים לשקול להפחית חשיפה לאסימונים המאוחסנים בעיקר בארנקים ניידים, לעקוב אחרי פריסת התיקון ולצפות בזרימות on-chain הקשורות לאימוץ ארנקי חומרה.