ចំណុចខ្សោយ TEE របស់ MediaTek អនុញ្ញាតឱ្យអ្នកឆោតឆាហៅយកពាក្យសម្ងាត់ seed និង PIN ពីកប៉ាល់ Android តាមរយៈ USB
ក្រុមអ្នកស្រាវជ្រាវសន្តិសុខ Donjon របស់ Ledger បានរកឃើញចំបងរឹងមួយក្នុងឆិប MediaTek និង Trusted Execution Environment (TEE) របស់ Trustonic ដែលអនុញ្ញាតឱ្យអ្នកដណ្ដើមដែលមានការចូលដល់ផ្ទាល់ ដកទាញទិន្នន័យបានបំភ្លឺពីទូរស័ព្ទ Android តាមរយៈ USB រយៈពេលតិចជាង 45 វិនាទី។ ការប្រើប្រាស់នេះលោតខូចកូដសុវត្ថិភាពនៅមុនពេល Android បើក បណ្តូលឱ្យអាចយកពាក្យកូដ PIN ថៃាយេស, ដោះសោរការផ្ទុក, និងដកស្រាយ seed phrase ពីកាបូបទូរស័ព្ទពេញនិយម (គោលដៅដែលបានបង្ហាញរួមមាន Trust Wallet, Base, Kraken Wallet, Rabby, Tangem Mobile Wallet និង Phantom)។ Ledger បានបង្ហាញការប្រហារនេះលើទូរស័ព្ទ Nothing CMF 1 និងប្រើការបញ្ចូលកំហុសអេឡិចត្រូម៉ាណេទិកលើ MediaTek Dimensity 7300 (MT6878) ដើម្បីរំខានការត្រួតពិនិត្យ boot និងទទួលបានការគ្រប់គ្រងពេញលេញ។ MediaTek បានចេញផែនការកែតម្រូវ; ឧបករណ៍ដែលមិនទាន់បានកែតម្រូវដែលដំណើរការ firmware Trustonic TEE ដែលមានបញ្ហានៅតែមិនមានសុវត្ថិភាព។ Ledger បានលើកទឹកចិត្តថា ទូរស័ព្ទស្មាតហ្វូនទូទៅជាយ៉ាងលំបាកក្នុងការការពារជាងឧបករណ៍ដែលប្រើ Secure Element ដាច់ដោយឡែក ហើយណែនាំឱ្យអ្នកប្រើដាក់អាប់ដេតសន្តិសុខពីអ្នកផ្គត់ផ្គង់ភ្លាមៗ និងចូលចិត្តឧបករណ៍ដែលមាន Secure Element ពិសេសសម្រាប់រក្សាគន្លឹះ។ ការប៉ាន់ស្មានការប៉ះពាល់មានច្រើន — លាននាក់អ្នកប្រើ Android គ្រប់គ្រងគ្រីបតូលើទូរស័ព្ទ — ដូច្នេះអ្នកជួញដូរគួរយកប្រាក់ថាភាពហានិភ័យសំខាន់សម្រាប់គន្លឹះក្នុងទូរស័ព្ទ និងពិចារណាបញ្ជូនទ្រព្យសម្បត្តិទៅផ្ទុកដែលមានសុវត្ថិភាពជាង ឬកាបូបកំប៉ុសហាដវែរហូឡUntil ឧបករណ៍ទទួលបានការកែតម្រូវ។
Bearish
ច្រកសეს្ថាននេះផ្តោតការវាយប្រហារដោយផ្ទាល់លើពាក្យសម្ងាត់ស៊ីត (seed phrases) និង PIN នៃឧបករណ៍ Android ដែរ បង្កឲ្យមានហានិភ័យនៃការបាត់បង់ទ្រព្យសកម្មភ្លាមៗ និងមិនអាចស្ដារឡើងវិញសម្រាប់កាដូដែលរក្សាទុកក្នុងកាបូបប្រាក់ភ្នំពេញកម្មវិធីលើទូរស័ព្ទ។ ផលប៉ះពាល់រយៈខ្លី: សម្ពាធលក់កើនឡើង និងការត្រួតពិនិត្យហានិភ័យខ្ពស់ចំពោះអ្នកប្រើដែលរក្សាក្រាប់ការបើកកាបូបនៅលើទូរស័ព្ទដែលមានផលប៉ះពាល់; មួយចំនួនអាចផ្ទេរទ្រព្យសកម្មទៅកាបូបរឹង (hardware wallets) ឬបង្កប់ការជួញដូរ (exchanges) ដែលធ្វើឲ្យសកម្មភាពលើខ្សែ (on-chain) កើនឡើង ហើយអាចបណ្តាលសម្ពាធថយចុះលើហ្គោលកាតតូចៗ។ ផលប៉ះពាល់រយៈយូរ: មានកំណត់ — តម្លៃស្នូលនៃគ្រឿងបរិក្ខារដ៏សំខាន់ៗ មិនបានផ្លាស់ប្តូរ — ប៉ុន្តែអារម្មណ៍អវិជ្ជមានបន្តទៀតចំពោះការជ្រៀតជ្រែកលើទូរស័ព្ទអាចធ្វើឲ្យសកម្មភាពលើខ្សែរបស់ប្រជាជនលក់រាយកាត់ចុះ ហើយធ្វើឲ្យតម្រូវការចំពោះតូកិន និងសេវាកម្មដែលផ្អែកលើទូរស័ព្ទកើនចុះ។ ពីព្រោះការប្រើថោនត្រូវការការចូលដល់ផ្ទាល់ និងឧបករណ៍/កម្មវិធីម៉ាស៊ីនដែលអាចខូចជាក់លាក់ ការភ្លេចជាមួយតម្លៃនៅលើទីផ្សារប្រហែលនឹងត្រូវបានទប់ស្កាត់ ប៉ុន្តែទ្រព្យសកម្មដែលភាគច្រើនផ្ទុកដោយអ្នកប្រើទូរស័ព្ទប្រជាជនលក់រាយ មានហានិភ័យកើនលើរយៈពេលខ្លី។ ទូភាគចរចាគួរប្រើប្រាស់ពិចារណាកាត់បន្ថយការបង្ហាញខ្លួនចំពោះតូកិនដែលទុកនៅក្នុងកាបូបទូរស័ព្ទជាភាគច្រើន តាមដានការចាក់ពុម្ព patchs និងតាមដានចរន្តលើខ្សែដែលទាក់ទងនឹងការទទួលយកកាបូបរឹង។