Ledger نے MediaTek Dimensity 7300 کے بوٹ ROM میں خامی کا انکشاف کیا جو موبائل کرپٹو والٹس کو بے نقاب کر سکتی ہے

Ledger کی Donjon ٹیم نے MediaTek کے Dimensity 7300 (MT6878) میں ہارڈویئر سطح کی بوٹ ROM خامی ظاہر کی ہے جسے ڈیوائس کے اسٹارٹ اپ پر الیکٹرو میگنیٹک فالٹ انجیکشن (EMFI) کے ذریعے استحصال کر کے EL3 (اعلیٰ ترین ARM مراعات) تک اضافہ کیا جا سکتا ہے، ہارڈویئر سیکیورٹی چیکس کو بائی پاس کیا جا سکتا ہے اور محفوظ اسٹوریج کو ڈی کرپٹ کیا جا سکتا ہے۔ چونکہ نقائص غیر قابلِ تبدیل بوٹ ROM سلکان میں موجود ہے، اسے مکمل طور پر سافٹ ویئر سے پیچ نہیں کیا جا سکتا؛ Ledger نے لیبارٹری حالات میں حملوں کا مظاہرہ کیا جن میں جسمانی رسائی کی صورت میں سیکنڈز سے منٹوں میں PIN، سیڈ فریز اور پرائیویٹ کیز نکالی جا سکتی ہیں۔ یہ چپ مڈ رینج اینڈرائیڈ ڈیوائسز میں عام ہے (Ledger کے اندازے کے مطابق تقریباً ہر چار میں سے ایک فون متاثر ہے)، جن میں سے بعض ڈیوائسز Solana ماحولیاتی نظام میں بھی استعمال ہوتی ہیں۔ MediaTek نے کہا کہ وہ EMFI حملے جو جسمانی رسائی کا تقاضا کرتے ہیں MT6878 کے لیے "نِطاق سے باہر" ہیں اور انہوں نے چپ کو صارفین کی سطح کا حصہ قرار دیا، اعلیٰ سیکیورٹی کے استعمال کے لیے مخصوص ہارڈویئر کی تجویز دی۔ Ledger انتباہ کرتا ہے کہ یہ خامی متاثرہ فونز پر آن ڈیوائس کی اسٹوریج کو غیر محفوظ بناتی ہے اور نمایاں اثاثے secure element یا وقف شدہ ہارڈویئر والیٹس میں منتقل کرنے کی تاکید کرتا ہے۔ ایک سافٹ ویئر میٹیگیشن مارچ 2026 کے اینڈرائیڈ سیکیورٹی بلٹِن کے لیے منصوبہ بندی کی گئی تھی، مگر مکمل حل کے لیے ہارڈویئر تبدیلیاں درکار ہوں گی۔ تاجروں کے لیے: متاثرہ ڈیوائسز پر موبائل ہاٹ والیٹس کے لیے آپریشنل خطرہ بڑھنے کی توقع کریں، ہارڈویئر والیٹس اور secure-element کاسٹڈی کی اہمیت بڑھ جائے گی، اور متاثرہ ماحولیاتی نظام کے لیے صارفین کا رویہ عارضی طور پر موبائل کسٹوڈی سے ہٹ سکتا ہے۔