Ledger เผยช่องโหว่ใน boot ROM ของ MediaTek Dimensity 7300 ที่อาจทำให้กระเป๋าเงินคริปโตบนมือถือรั่วไหล

ทีม Donjon ของ Ledger เปิดเผยช่องโหว่ของ boot ROM ในระดับฮาร์ดแวร์ของ MediaTek Dimensity 7300 (MT6878) ที่สามารถถูกโจมตีด้วยการฉีดความผิดพลาดด้วยคลื่นแม่เหล็กไฟฟ้า (EMFI) ขณะเริ่มต้นเครื่อง เพื่อยกระดับสิทธิ์เป็น EL3 (สิทธิ์สูงสุดของ ARM) ข้ามการตรวจสอบความปลอดภัยฮาร์ดแวร์ และถอดรหัสพื้นที่เก็บข้อมูลที่ป้องกันไว้ เนื่องจากข้อบกพร่องอยู่ใน boot ROM ที่ฝังถาวรบนซิลิคอน จึงไม่สามารถแก้ไขได้ทั้งหมดด้วยซอฟต์แวร์; Ledger สาธิตการโจมตีในห้องทดลองที่สามารถดึง PIN, วลี seed และคีย์ส่วนตัวได้ภายในไม่กี่วินาทีถึงไม่กี่นาทีหากเข้าถึงอุปกรณ์ได้จริง ชิปนี้พบทั่วไปในโทรศัพท์ Android กลาง (Ledger ประเมินว่าประมาณหนึ่งในสี่ของโทรศัพท์กลุ่มนี้ได้รับผลกระทบ) รวมถึงบางอุปกรณ์ที่ใช้ในระบบนิเวศ Solana MediaTek กล่าวว่าการโจมตี EMFI ที่ต้องการการเข้าถึงทางกายภาพเป็น “นอกขอบเขต” สำหรับ MT6878 และจัดชิปนี้เป็นชิ้นส่วนสำหรับผู้บริโภค โดยแนะนำฮาร์ดแวร์เฉพาะทางสำหรับกรณีการใช้งานที่ต้องการความปลอดภัยสูง Ledger เตือนว่าช่องโหว่ทำให้การเก็บคีย์บนโทรศัพท์ที่ได้รับผลกระทบไม่ปลอดภัยและขอให้ย้ายสินทรัพย์จำนวนมากไปยัง secure elements หรือฮาร์ดแวร์วอลเล็ตเฉพาะทาง มีการวางแผนมาตรการลดผลกระทบด้วยซอฟต์แวร์ในบันทึกความปลอดภัย Android เดือนมีนาคม 2026 แต่การแก้ไขโดยสมบูรณ์ต้องเปลี่ยนฮาร์ดแวร์ สำหรับผู้ซื้อขาย: คาดว่าจะมีความเสี่ยงด้านปฏิบัติการเพิ่มขึ้นสำหรับ mobile hot wallets บนอุปกรณ์ที่ได้รับผลกระทบ ความสำคัญของฮาร์ดแวร์วอลเล็ตและการเก็บรักษาด้วย secure element จะเพิ่มขึ้น และอาจมีการเปลี่ยนพฤติกรรมในระยะสั้นที่หันออกจากการเก็บรักษาบนมือถือในระบบนิเวศที่ได้รับผลกระทบ