ChainThink এর বার্তা, 11 মার্চ, ক্রিপ্টো ওয়ালেট Ledger-এর নিরাপত্তা গবেষণা দল Donjon একটি ভাঙ্গন আবিষ্কার করেছে যা MediaTek প্রসেসরের সিকিউর বুট চেইনে রয়েছে; আক্রমণকারীরা ফোনে ভৌত প্রবেশাধিকার থাকলে USB সংযোগের মাধ্যমে অপারেটিং সিস্টেম লোড হওয়ার আগেই এনক্রিপশন কীগুলি বের করতে পারবে, ডিভাইসের স্টোরেজ ডিক্রিপ্ট করতে পারবে, এবং প্রায় 45 সেকেন্ডের মধ্যেই ডিভাইসের PIN কোড এবং এনক্রিপ্টেড ওয়ালেটের মনেমনি শব্দগুলি পাবে। ধারণাগত প্রমাণ-অফ-অন্তর্ভুক্তি পরীক্ষায়, এই ভাঙ্গনটি Trust Wallet, Kraken Wallet এবং Phantom-এর মতো ওয়ালেট অ্যাপগুলি থেকে সংবেদনশীল ডেটা বের করতে সফলভাবে ব্যবহার করা হয়েছিল।
গবেষকদের মতে, এই দুর্বলতাটি প্রায় ২৫% অ্যান্ড্রয়েড ফোনকে প্রভাবিত করতে পারে, যেগুলিতে MediaTek চিপস এবং Trustonic ট্রাস্টেড এক্সিকিউশন এনভায়রনমেন্ট ব্যবহার করা হয়। লেজারের চিফ টেকনোলজি অফিসার চার্লস গিলমেট বলেন, স্মার্টফোনকে কখনও সুরক্ষিত সঞ্চয়স্থান হিসাবে ডিজাইন করা হয়নি; এই দুর্বলতা প্যাচ দিয়ে ঠিক করা যায়, কিন্তু এটি নিরাপদ নয় এমন ডিভাইসে কী সংরক্ষণের অন্তর্নিহিত ঝুঁকি প্রকাশ করে, এবং ব্যবহারকারীদের দ্রুত সুরক্ষা প্যাচ আপডেট করার পরামর্শ দেওয়া হয়েছে।