লেজার প্রকাশ করেছে MediaTek Dimensity 7300-এর বুট ROM ত্রুটি যা মোবাইল ক্রিপ্টো ওয়ালেটগুলোকে প্রকাশ করতে পারে

লেজারের ডঞ্জন টিম মিডিয়াটেক Dimensity 7300 (MT6878) এর হার্ডওয়্যার-স্তরের বুট ROM ভ্রাতুকতা প্রকাশ করেছে, যা ডিভাইস স্টার্টআপে ইলেকট্রোম্যাগনেটিক ফল্ট ইনজেকশন (EMFI) এর মাধ্যমে শোষিত হয়ে EL3 (সর্বোচ্চ ARM বিশেষাধিকার) এ উন্নীত করা যায়, হার্ডওয়্যার সুরক্ষা পরীক্ষা অবলম্বন করে এবং সুরক্ষিত স্টোরেজ ডিক্রিপ্ট করা যায়। ত্রুটিটি পরিবর্তনীয় নয় এমন বুট ROM সিলিকনে অবস্থিত হওয়ায় এটি সফটওয়্যার দিয়ে সম্পূর্ণরূপে প্যাচ করা সম্ভব নয়; লেজার ল্যাব শর্তে আক্রমণ প্রদর্শন করে দেখিয়েছে যে শারীরিক প্রবেশের ক্ষেত্রে কয়েক সেকেন্ড থেকে কয়েক মিনিটের মধ্যে PIN, সিড ফ্রেজ এবং ব্যক্তিগত কী বের করা যায়। চিপটি মধ্যম-পরিসরের অ্যান্ড্রয়েড ডিভাইসগুলিতে সাধারণ (লেজার অনুমান করে প্রায় প্রতিটি চারটিতে একটিতে প্রভাব আছে), যার মধ্যে কয়েকটি সলানা ইকোসিস্টেমে ব্যবহৃত ডিভাইসও রয়েছে। মিডিয়াটেক বলেছে যে শারীরিক প্রবেশ দাবি করে এমন EMFI আক্রমণ MT6878-এর জন্য “পরিধার বাইরে” এবং চিপটিকে ভোক্তা-উপযোগী অংশ হিসেবে উপস্থাপন করেছে, উচ্চ-সিকিউরিটি ব্যবহারের জন্য বিশেষায়িত হার্ডওয়্যার সুপারিশ করেছে। লেজার সতর্ক করে যে ত্রুটিটি প্রভাবিত ফোনগুলিতে অন-ডিভাইস কী স্টোরেজকে অনিরাপদ করে তোলে এবং উল্লেখযোগ্য সম্পত্তি সিকিউর এলিমেন্ট বা নিবেদিত হার্ডওয়্যার ওয়ালেটগুলিতে স্থানান্তর করার অনুরোধ করে। একটি সফটওয়্যার উপশম মার্চ 2026 অ্যান্ড্রয়েড সিকিউরিটি বুলেটিনের জন্য পরিকল্পনা করা হয়েছে, কিন্তু সম্পূর্ণ সমাধান হার্ডওয়্যার পরিবর্তন দাবি করে। ব্যবসায়ীদের জন্য: প্রভাবিত ডিভাইসগুলিতে মোবাইল হট ওয়ালেটগুলির জন্য কার্যকরী ঝুঁকি বৃদ্ধি, হার্ডওয়্যার ওয়ালেট এবং সিকিউর-এলিমেন্ট কাস্টডির গুরুত্ব বাড়বে, এবং প্রভাবিত ইকোসিস্টেমে স্বল্পমেয়াদি ব্যবহারকারীর আচরণে মোবাইল কস্টডি থেকে দূরে সরে যাওয়ার সম্ভাব্যতা থাকবে।