MediaTek TEE әлсіздігі шабуылдаушыларға Android әмияндарының тұқым сәйкестендірмелері мен PIN кодтарын USB арқылы шығаруға мүмкіндік береді
Ledger компаниясының Donjon зерттеу тобы MediaTek чиптері мен Trustonic Trusted Execution Environment (TEE) жүйесінде маңызды қауіпсіздік ақауын анықтады. Бұл әлсіздік физикалық қолы бар шабуылдаушыға Android телефондарынан USB арқылы 45 секундтан аз уақытта шифрланған деректерді шығарып алуға мүмкіндік береді. Эксплойт Android жүктелмей тұрып қауіпсіз жүктеу тізбегін айналып өтіп, құрылғы PIN‑ін қалпына келтіруге, сақтау орнын ашуға және танымал мобильді әмияндардың seed фразаларын алуға мүмкіндік береді (көрсетілген мақсаттар: Trust Wallet, Base, Kraken Wallet, Rabby, Tangem Mobile Wallet және Phantom). Ledger бұл шабуылды Nothing CMF 1 телефонында көрсетті және MediaTek Dimensity 7300 (MT6878) чипіне электромагниттік ақау енгізу арқылы жүктеу тексерістерін бұзып, толық бақылауды қолға алды. MediaTek түзетуді шығарды; түзетілмеген, зақымдалған Trustonic TEE фирмварін іске қосатын құрылғылар тәуекел астында қала береді. Ledger жалпы тағайындалған смартфондарды оқшауланған Secure Element қолданатын құрылғыларға қарағанда қорғау қиынырақ екенін атап көрсетті және пайдаланушыларға өндірушінің қауіпсіздік жаңартуларын тез орнатуды, сондай‑ақ кілттерді сақтау үшін арнайы Secure Element бар жабдықты таңдауды ұсынды. Бағаланған қауіпке ұшырағандар саны үлкен — миллиондаған Android пайдаланушылары криптовалютасын телефондарда басқарады — сондықтан трейдерлер мобильдегі кілттер үшін қауіптің жоғарылағанын ескеріп, құрылғылар жөнделгенге дейін қаражатты қауіпсіздеу сақтау орнын немесе аппараттық әмияндарға көшіруді ойлануы тиіс.
Bearish
Бұл осалдық Android құрылғыларындағы seed-фразалар мен PIN-кодтарды тікелей мақсат етеді, мобильді бағдарламалық әмияндарда сақталған қаражат үшін активтердің дереу, қайтарылмайтын жоғалуы қаупін арттырады. Қысқа мерзімді әсері: зардап шеккен телефондарда крипто ұстайтын пайдаланушылар арасында сату қысымының күшеюі және тәуекелден қашу; кейбіреулер активтерді аппараттық әмияндарға немесе биржаларға ауыстырып, on-chain белсенділікті арттырып, кіші токендерге төмендеу қысымын тудыруы мүмкін. Ұзақ мерзімді әсері: шектеулі — ірі криптовалюталардың өзекті негізгі құндылығы өзгермейді — бірақ мобильді күтуге қатысты жалғасатын жағымсыз көңіл-күй бөлшек сауда on-chain белсенділігін азайтуы және мобильді-бағдарланған токендер мен қызметтерге сұранысты төмендетуі мүмкін. Эксплойт физикалық қол жеткізуді және нақты осал аппараттық/прошивка талап ететіндіктен, жалпы нарықтық баға шокы шектелуі тиіс, бірақ негізінен бөлшек мобильді пайдаланушыларда тұрған активтер қысқа мерзімде жоғары тәуекелге ұшырайды. Саудагерлер негізінен мобильді әмияндарда сақталатын токендерге экспозициясын азайтуды, патчтардың шығарылуын бақылауды және аппараттық әмияндарды қабылдауға байланысты on-chain ағындарды қадағалауды қарастыруы керек.