ช่องโหว่ TEE ของ MediaTek ทำให้ผู้โจมตีดึงวลีเมล็ดพันธุ์และรหัส PIN ของกระเป๋า Android ผ่าน USB ได้

ทีมนักวิจัยความปลอดภัย Donjon ของ Ledger ค้นพบช่องโหว่ร้ายแรงในชิป MediaTek และ Trusted Execution Environment (TEE) ของ Trustonic ที่ทำให้ผู้โจมตีที่มีการเข้าถึงทางกายภาพสามารถดึงข้อมูลที่เข้ารหัสจากโทรศัพท์ Android ผ่าน USB ได้ในเวลาไม่ถึง 45 วินาที การโจมตีนี้ข้ามการตรวจสอบการบูตที่ปลอดภัยก่อนที่ Android จะเริ่ม ทำให้สามารถกู้คืนรหัส PIN ของอุปกรณ์ ถอดรหัสหน่วยความจำ และดึง seed phrase จากกระเป๋าเงินมือถือยอดนิยม (อุปกรณ์ที่สาธิตได้รวมถึง Trust Wallet, Base, Kraken Wallet, Rabby, Tangem Mobile Wallet และ Phantom) Ledger สาธิตการโจมตีบนโทรศัพท์ Nothing CMF 1 และใช้การฉีดความผิดพลาดด้วยคลื่นแม่เหล็กไฟฟ้ากับ MediaTek Dimensity 7300 (MT6878) เพื่อรบกวนการตรวจสอบการบูตและยึดการควบคุมทั้งหมด MediaTek ได้ออกแพตช์แล้ว; อุปกรณ์ที่ยังไม่ได้อัปเดตที่รันเฟิร์มแวร์ Trustonic TEE ที่ได้รับผลกระทบยังคงมีความเสี่ยง Ledger เน้นว่าโทรศัพท์สมาร์ทโฟนทั่วไปยากต่อการรักษาความปลอดภัยมากกว่าอุปกรณ์ที่ใช้ Secure Element แยกออกมา และแนะนำให้ผู้ใช้ติดตั้งอัปเดตความปลอดภัยจากผู้ผลิตโดยเร็วและเลือกฮาร์ดแวร์ที่มี Secure Element เฉพาะสำหรับเก็บกุญแจ การประเมินการเปิดเผยมีจำนวนมาก — ผู้ใช้ Android หลายล้านคนจัดการสกุลเงินคริปโตบนโทรศัพท์ — ดังนั้นผู้เทรดควรถือว่ามีความเสี่ยงสูงสำหรับกุญแจที่เก็บบนมือถือและพิจารณาย้ายเงินไปยังที่เก็บที่ปลอดภัยกว่า หรือกระเป๋าเงินฮาร์ดแวร์จนกว่าอุปกรณ์จะได้รับการแพตช์แล้ว