ChainThink повідомляє, що 11 березня команда безпеки Donjon, що належить криптовалютному гаманцю Ledger, виявила вразливість у ланцюжку безпечного завантаження процесорів MediaTek: зловмисник, маючи фізичний доступ до телефону, може через USB-з’єднання витягнути криптографічні ключі до завантаження операційної системи, розшифрувати дані пристрою та отримати PIN-код пристрою та мнемонічну фразу криптовалютного гаманця за приблизно 45 секунд. У тестах концепції доведення ця вразливість успішно витягнула чутливі дані з додатків гаманців Trust Wallet, Kraken Wallet та Phantom.
Дослідники зазначили, що ця вразливість може впливати на приблизно 25% смартфонів Android, які використовують чіпи MediaTek та довірене виконавче середовище Trustonic. Головний технічний офіцер Ledger Чарльз Гільєме сказав, що смартфони ніколи не призначалися для використання як сейфи; хоча цю вразливість можна виправити за допомогою патчів, вона свідчить про існування вбудованого ризику зберігання ключів на недостатньо безпечних пристроях, і він рекомендує користувачам якомога швидше оновити безпечні патчі.