MediaTek TEE açığı, saldırganların USB üzerinden Android cüzdanların seed ifadelerini ve PIN'lerini çıkarmasına izin veriyor

Ledger’in Donjon ekibindeki güvenlik araştırmacıları, MediaTek çiplerinde ve Trustonic’in Güvenli Yürütme Ortamı (TEE) içinde kritik bir güvenlik açığı keşfettiler; fiziksel erişime sahip bir saldırganın Android telefonlardan USB üzerinden şifrelenmiş verileri 45 saniyeden kısa sürede çıkarmasına izin veriyor. Sömürü, Android yüklenmeden önce güvenli önyükleme zincirini atlıyor, bu da cihaz PIN’inin kurtarılmasına, depolamanın şifresinin çözülmesine ve popüler mobil cüzdanlardan seed ifadelerinin çıkarılmasına olanak tanıyor (gösterilen hedefler arasında Trust Wallet, Base, Kraken Wallet, Rabby, Tangem Mobile Wallet ve Phantom var). Ledger saldırıyı Nothing CMF 1 telefonda gösterdi ve MediaTek Dimensity 7300 (MT6878) üzerinde elektromanyetik hata enjeksiyonu kullanarak önyükleme kontrollerini bozdu ve tam kontrol elde etti. MediaTek bir yama yayınladı; etkilenen Trustonic TEE firmware’ini çalıştıran yamalanmamış cihazlar risk altında kalmaya devam ediyor. Ledger, genel amaçlı akıllı telefonların izole Secure Element kullanan cihazlara kıyasla güvenliğinin daha zor olduğunu vurguladı ve kullanıcıların satıcı güvenlik güncellemelerini derhal uygulamalarını ve anahtar depolama için ayrılmış Secure Element içeren donanımı tercih etmelerini tavsiye etti. Tahmini etki geniş — milyonlarca Android kullanıcısı telefonlarında kripto yönetiyor — bu nedenle trader’lar mobilde tutulan anahtarlar için artan bir risk olduğunu varsayıp fonları cihazlar yamalana kadar daha güvenli depolamaya veya donanım cüzdanlarına taşımayı düşünmelidir.