ChainThink сообщает, 11 марта команда безопасностных исследований Donjon, принадлежащая криптовалютному кошельку Ledger, обнаружила уязвимость в цепочке безопасной загрузки процессоров MediaTek. Злоумышленник, имеющий физический доступ к телефону, может через USB-подключение извлечь шифровальные ключи до загрузки операционной системы, расшифровать данные устройства и получить PIN-код устройства и восстановительную фразу криптовалютного кошелька примерно за 45 секунд. В тестах концепции доказательства уязвимость успешно извлекла чувствительные данные из приложений кошельков Trust Wallet, Kraken Wallet и Phantom.
Исследователи заявили, что уязвимость может затронуть около 25% устройств Android, использующих чипы MediaTek и可信执行环境 Trustonic. Главный технолог Ledger Чарльз Гильеме отметил, что смартфоны никогда не создавались как сейфы; хотя уязвимость можно устранить с помощью обновления, она указывает на существующий риск хранения ключей на необеспеченных устройствах, и пользователям рекомендуется как можно скорее установить безопасные обновления.