レジャーがソラナシーカーで使用されているDimensity 7300チップにおける修正不可能なブートROMの脆弱性を公表

BlockTempoを引用すると、Ledgerのセキュリティ研究部門であるLedger Donjonが、MediaTekのDimensity 7300チップにおける重大で修正不能なBoot ROMの脆弱性を明らかにしました。このチップはSolana Seekerスマートフォンに使用されています。この脆弱性により、攻撃者は電磁障害注入（EMFI）を通じて最高特権レベル（EL3）を取得することが可能になり、デバイスに保存されている秘密鍵が露出する恐れがあります。この脆弱性はソフトウェアの更新では修正できず、リスクを軽減するにはチップ全体の交換が必要です。攻撃には物理的なアクセスと特殊な機器が必要ですが、自動化された試みが成功率を高める可能性があります。Ledgerは、高価値の暗号資産を保護する上で消費者向けチップの限界を強調し、大量の保有資産はオフラインのコールドウォレットに保管するようユーザーに促しています。