Ledger paljastaa MediaTek Dimensity 7300:n boot ROM -haavoittuvuuden, joka voi paljastaa mobiiliset kryptolompakot
Ledgerin Donjon-tiimi paljasti laitteistotason boot ROM -haavoittuvuuden MediaTek Dimensity 7300:ssa (MT6878), jota voidaan hyödyntää elektromagneettisella vikasuihkulla (EMFI) laitteen käynnistyksen yhteydessä nostaen oikeudet EL3-tasolle (ARMin korkein oikeustaso), ohittaen laitteiston turvatarkastukset ja purkamalla suojatun tallennuksen. Koska vika sijaitsee muuttumattomassa boot ROM -piirissä, sitä ei voi täysin korjata ohjelmistolla; Ledger demonstroi laboratorio-olosuhteissa hyökkäyksiä, jotka fyysisen pääsyn avulla voivat poimia PIN-koodit, siemenlauseet ja yksityisavaimet sekunneissa tai minuuteissa. Piiri on yleinen keskitason Android-laitteissa (Ledger arvioi, että noin yksi neljästä tällaisesta puhelimesta on vaikutusalueella), mukaan lukien joitakin Solana-ekosysteemissä käytettyjä laitteita. MediaTek totesi, että EMFI-hyökkäykset, jotka vaativat fyysisen pääsyn, ovat MT6878:n "ulkopuolella" ja asemoivat piirin kuluttajalaitteeksi, suositellen erityisraudan käyttöä korkean turvallisuuden tapauksissa. Ledger varoittaa, että vika tekee avainten tallennuksesta vaikutuksen alaisilla puhelimilla turvatonta ja kehottaa siirtämään merkittävät varat secure elementeihin tai dedikoituihin laitteistolompakoihin. Ohjelmistollinen lievennys oli suunniteltu maaliskuun 2026 Android-tietoturvapäivitykseen, mutta täydellinen korjaus vaatii laitteistomuutoksia. Kaupankävijöille: odottakaa operatiivisen riskin kasvua mobiileille hot-wallettaille vaikutuksen alaisilla laitteilla, laitteistolompakoiden ja secure element -custodyn merkityksen korostumista sekä mahdollisia lyhyen aikavälin muutoksia käyttäjäkäyttäytymisessä siirtymässä pois mobiilista custodysta kyseisessä ekosysteemissä.
Bearish
Suoran hintavaikutuksen odotetaan olevan negatiivinen tokeneille ja ekosysteemeille, jotka luottavat voimakkaasti kyseisiin mobiililaitteisiin säilytykseen tai käyttäjäyhteyteen — erityisesti projekteille, jotka kuuluvat vaikutuksen kohteena olevien laitteiden käyttäjäkantaan, kuten Solana (mainittu). Haavoittuvuus lisää välitöntä operatiivista riskiä: fyysisellä pääsyllä hyökkääjät voivat poimia yksityisavaimia, mikä lisää lompakoiden tyhjentymisen ja käyttäjätappioiden todennäköisyyttä. Lyhyen aikavälin vaikutukset: kohonnut myyntipaine tai vähentynyt on‑chain-aktiivisuus, kun käyttäjät siirtävät varoja laitteistolompakoihin tai keskeyttävät tapahtumia, sekä mainevahinko mobiililompakkopalveluille. Keskipitkällä aikavälillä: suurempi kysyntä laitteistolompakoille ja secure-element‑tukisille laitteille, mikä lisää hot‑walletien ulosvirtausta ja vähentää vaikutuksen alaisiin sovelluksiin liittyvää on‑chain‑kauppaa. Laajemman markkinan vaikutuksen pitäisi olla rajattu ja sektorikohtainen — vaikutuksen kohteena olevien laitteiden käyttäjäkantaan sidotut tokenit saattavat kärsiä selvemmistä laskuista, kun taas laitteistolompakoiden myyjät ja turvatun säilytyksen ratkaisut saattavat herättää lisää kiinnostusta. Kaiken kaikkiaan uutinen on lyhyellä aikavälillä karhumainen vaikutus vaikutuksesta kärsiville tokeneille, mutta se ei viittaa systeemiseen markkinakollapsiin.