ليدجر تكشف عن ثغرة في boot ROM لمعالج MediaTek Dimensity 7300 قد تكشف محافظ العملات المشفرة على الهواتف المحمولة

كشف فريق Donjon التابع لشركة Ledger عن ثغرة في boot ROM على مستوى العتاد في MediaTek Dimensity 7300 (MT6878) يمكن استغلالها عبر حقن أخطاء كهرومغناطيسية (EMFI) عند بدء تشغيل الجهاز للارتقاء إلى EL3 (أعلى امتيازات ARM)، وتجاوز فحوصات الأمان المادية وفك تشفير التخزين المحمي. وبما أن الخلل يقع في boot ROM ثابت على السليكون، فلا يمكن إصلاحه بالكامل عبر البرمجيات؛ وقد عرضت Ledger هجمات في مختبر تتيح استخراج رموز PIN وعبارات seed والمفاتيح الخاصة خلال ثوانٍ إلى دقائق إذا توفّر الوصول المادي. الشريحة شائعة في هواتف Android متوسطة المدى (تقدّر Ledger أن نحو واحد من كل أربعة هواتف من هذه الفئة متأثر)، بما في ذلك بعض الأجهزة المستعملة في منظومة Solana. قالت MediaTek إن هجمات EMFI التي تتطلّب وصولًا ماديًا «خارج نطاق» MT6878 ووصفت الشريحة بأنها جزء استهلاكي، موصيةً باستخدام عتاد مخصّص للحالات التي تتطلب أمانًا عاليًا. تحذّر Ledger من أن الخلل يجعل تخزين المفاتيح على الهواتف المتأثرة غير آمن وتحث على نقل الحيازات الكبيرة إلى عناصر آمنة (secure elements) أو محافظ عتادية مخصّصة. كان من المقرّر إصدار تخفيف برمجي في نشرة أمان Android لشهر مارس 2026، لكن الإصلاح الكامل يتطلّب تغييرات في العتاد. للتجار: توقعوا زيادة في مخاطر التشغيل لمحافظ الهواتف المتصلة (mobile hot wallets) على الأجهزة المتأثرة، تسارع أهمية المحافظ العتادية والحفظ باستخدام secure elements، واحتمال حدوث تغيّر قصير المدى في سلوك المستخدمين بالابتعاد عن الحفظ على الأجهزة المحمولة في المنظومة المتأثرة.