MediaTek کے TEE میں خامی نے حملہ آوروں کو USB کے ذریعے اینڈرائیڈ والٹ کے سیڈ فریز اور PIN نکالنے کی اجازت دے دی

Ledger کی Donjon ٹیم کے سیکیورٹی محققین نے MediaTek چپس اور Trustonic Trusted Execution Environment (TEE) میں ایک سنگین خامی دریافت کی ہے جو کسی حملہ آور کو جو جسمانی رسائی رکھتا ہو USB کے ذریعے 45 سیکنڈ سے کم میں اینڈرائیڈ فونز سے انکرپٹڈ ڈیٹا نکالنے کی اجازت دیتی ہے۔ یہ ایکسپلائیٹ اینڈرائیڈ لوڈ ہونے سے پہلے سکیور بوٹ چین کو بائی پاس کر دیتا ہے، جس سے ڈیوائس PIN کی بازیابی، اسٹوریج کی ڈی کرپشن اور مقبول موبائل والیٹس سے سید فریز نکالنا ممکن ہوتا ہے (نمونہ ہدفات میں Trust Wallet، Base، Kraken Wallet، Rabby، Tangem Mobile Wallet اور Phantom شامل ہیں)۔ Ledger نے Nothing CMF 1 فون پر یہ حملہ دکھایا اور MediaTek Dimensity 7300 (MT6878) پر الیکٹرو میگنیٹک فالٹ انجیکشن استعمال کر کے بوٹ چیکس میں خلل ڈال کر مکمل کنٹرول حاصل کیا۔ MediaTek نے پیچ جاری کر دیا ہے؛ متاثرہ Trustonic TEE فرم ویئر چلانے والے غیر پیچ شدہ ڈیوائسز اب بھی خطرے میں ہیں۔ Ledger نے زور دیا ہے کہ عام اسمارٹ فونز کو ایسی ڈیوائسز کے مقابلے میں محفوظ رکھنا مشکل ہے جو الگ تھلگ Secure Elements استعمال کرتی ہیں اور صارفین کو سفارش کی کہ وہ جلد از جلد وینڈر کے سیکیورٹی اپڈیٹس لگائیں اور کلیدی ذخیرہ کے لیے مخصوص Secure Elements والے ہارڈویئر کو ترجیح دیں۔ اندازہ شدہ حد تک متاثرین کی تعداد بڑی ہے — کروڑوں اینڈرائیڈ صارفین فون پر کرپٹو مینج کرتے ہیں — لہٰذا ٹریڈرز کو موبائل پر رکھی گئی چابیوں کے لیے بڑھا ہوا خطرہ ماننا چاہیے اور جب تک ڈیوائسز پیچ نہ ہوں، اثاثے زیادہ محفوظ اسٹوریج یا ہارڈویئر والیٹس میں منتقل کرنے پر غور کرنا چاہیے۔