Błąd TEE w MediaTek pozwala atakującym wyodrębnić frazy seed i PIN-y portfeli Android przez USB
Badacze bezpieczeństwa z zespołu Donjon firmy Ledger odkryli krytyczną lukę w układach MediaTek oraz w Trusted Execution Environment (TEE) firmy Trustonic, która pozwala atakującemu z fizycznym dostępem wydobyć zaszyfrowane dane z telefonów z Androidem przez USB w mniej niż 45 sekund. Exploit omija łańcuch bezpiecznego rozruchu przed załadowaniem Androida, umożliwiając odzyskanie PIN‑u urządzenia, odszyfrowanie pamięci i wydobycie seedów z popularnych portfeli mobilnych (demonstrowane cele to m.in. Trust Wallet, Base, Kraken Wallet, Rabby, Tangem Mobile Wallet i Phantom). Ledger zaprezentował atak na telefonie Nothing CMF 1 i użył elektromagnetycznej iniekcji błędów na MediaTek Dimensity 7300 (MT6878), aby zaburzyć kontrole rozruchu i przejąć pełną kontrolę. MediaTek wydał patch; niezaktualizowane urządzenia z podatnym firmware Trustonic TEE nadal są zagrożone. Ledger podkreślił, że smartfony ogólnego przeznaczenia są trudniejsze do zabezpieczenia w porównaniu z urządzeniami używającymi izolowanych Secure Element i zalecił użytkownikom niezwłoczne stosowanie aktualizacji bezpieczeństwa od dostawcy oraz preferowanie sprzętu z dedykowanymi Secure Element do przechowywania kluczy. Szacunkowa ekspozycja jest duża — miliony użytkowników Androida zarządzają kryptowalutami na telefonach — dlatego traderzy powinni zakładać podwyższone ryzyko dla kluczy przechowywanych na urządzeniach mobilnych i rozważyć przeniesienie środków do bezpieczniejszego przechowywania lub portfeli sprzętowych do czasu załatania urządzeń.
Bearish
Ta luka bezpieczeństwa bezpośrednio atakuje frazy seed i PIN-y na urządzeniach z Androidem, zwiększając ryzyko natychmiastowej, nieodwracalnej utraty aktywów dla środków przechowywanych w mobilnych portfelach programowych. Krótkoterminowy wpływ: zwiększona presja sprzedaży i awersja do ryzyka wśród użytkowników przechowujących kryptowaluty na dotkniętych telefonach; niektórzy mogą przenieść aktywa do portfeli sprzętowych lub na giełdy, zwiększając aktywność on-chain i potencjalną presję spadkową na mniejsze tokeny. Długoterminowy wpływ: ograniczony — podstawowa wartość głównych kryptowalut się nie zmienia — ale utrzymujący się negatywny sentyment wobec przechowywania na urządzeniach mobilnych może zmniejszyć detaliczną aktywność on-chain i obniżyć popyt na tokeny oraz usługi natywne dla urządzeń mobilnych. Ponieważ exploit wymaga dostępu fizycznego oraz specyficznego podatnego sprzętu/firmware, ogólnorynkowy wstrząs cenowy powinien być powściągliwy, jednak aktywa przeważnie trzymane przez detalicznych użytkowników mobilnych są narażone na zwiększone krótkoterminowe ryzyko. Traderzy powinni rozważyć zmniejszenie ekspozycji na tokeny przechowywane głównie w portfelach mobilnych, monitorować wdrożenie poprawek i obserwować przepływy on-chain związane z adopcją portfeli sprzętowych.