Сообщение BlockBeats, 11 марта: безопасностная исследовательская команда Donjon, принадлежащая криптовалютному кошельку Ledger, обнаружила уязвимость в чипе MediaTek Dimensity 7300. Злоумышленник, имеющий физический доступ к устройству, может через USB-подключение извлечь криптографические ключи до загрузки операционной системы, расшифровать данные устройства и получить PIN-код устройства и мнемоническую фразу криптовалютного кошелька примерно за 45 секунд. В тестах концепции доказательства уязвимость успешно извлекла чувствительные данные из приложений кошельков Trust Wallet, Kraken Wallet и Phantom.
Исследователи заявили, что уязвимость может затронуть около 25% смартфонов Android, использующих чипы MediaTek и可信执行环境 Trustonic. Главный технический директор Ledger Чарльз Гильеме отметил, что смартфоны никогда не предназначались для использования в качестве сейфов; хотя уязвимость можно устранить с помощью патча, она указывает на наличие неизбежного риска хранения ключей на необеспеченных устройствах, и пользователям рекомендуется как можно скорее установить обновления безопасности.