BlockBeats সংবাদ, ১১ মার্চ, ক্রিপ্টো ওয়ালেট Ledger-এর নিরাপত্তা গবেষণা দল Donjon আবিষ্কার করেছে যে, MediaTek Dimensity 7300 চিপে একটি নিরাপত্তা দুর্বলতা রয়েছে, যেখানে আক্রমণকারীরা ফোনের ভৌত প্রবেশাধিকার থাকলে USB সংযোগের মাধ্যমে অপারেটিং সিস্টেম লোড হওয়ার আগেই এনক্রিপশন কী বের করতে পারবে, যার ফলে ডিভাইসের স্টোরেজ ডিক্রিপ্ট করে প্রায় ৪৫ সেকেন্ডের মধ্যে ডিভাইসের PIN কোড এবং এনক্রিপ্টেড ওয়ালেটের মনেমনিক ফ্রেজ পাওয়া যাবে। ধারণাগত প্রমাণ-পরীক্ষায়, এই দুর্বলতা Trust Wallet, Kraken Wallet এবং Phantom-এর মতো ওয়ালেট অ্যাপগুলির থেকে সংবেদনশীল ডেটা বের করতে সফল হয়েছে।
গবেষকদের মতে, এই দুর্বলতাটি প্রায় ২৫% অ্যান্ড্রয়েড ফোনকে প্রভাবিত করতে পারে, যেগুলিতে MediaTek চিপস এবং Trustonic ট্রাস্টেড এক্সিকিউশন এনভায়রনমেন্ট ব্যবহার করা হয়। লেজারের চিফ টেকনোলজি অফিসার চার্লস গিলমেট বলেন, স্মার্টফোনকে কখনও সুরক্ষিত সঞ্চয়স্থান হিসাবে ডিজাইন করা হয়নি; এই দুর্বলতা প্যাচ দিয়ে ঠিক করা যায়, কিন্তু এটি নিরাপদ নয় এমন ডিভাইসে কী সংরক্ষণের অন্তর্নিহিত ঝুঁকি প্রকাশ করে, এবং ব্যবহারকারীদের দ্রুত সুরক্ষা প্যাচ আপডেট করার পরামর্শ দেওয়া হয়েছে।