لیجر سیکیورٹی ٹیم نے میڈیاٹیک چپ کی کمزوری دریافت کر لی، جس سے والٹ مینمونکس کا خدشه ہو سکتا ہے

BlockBeats کی خبر، 11 مارچ، کرپٹو والٹ Ledger کے سیکورٹی ریسرچ ٹیم Donjon نے پایا کہ میڈیاٹیک MediaTek Dimensity 7300 چپ میں ایک سیکورٹی خامی ہے، جس کا استعمال کرنے والا حملہ آور فون تک فزیکل رسائی رکھنے پر USB کنکشن کے ذریعے آپریٹنگ سسٹم لود ہونے سے پہلے ایکرپٹنگ کلیدیں نکال سکتا ہے، ڈیوائس کے اسٹوریج کو ڈی کرپٹ کر سکتا ہے، اور تقریباً 45 سیکنڈ میں ڈیوائس کا PIN کوڈ اور ایکرپٹ والٹ مینمونک فریز حاصل کر سکتا ہے۔ تجرباتی ٹیسٹ میں، یہ خامی Trust Wallet، Kraken Wallet اور Phantom جیسے والٹ ایپس سے حساس ڈیٹا نکالنے میں کامیاب رہی۔

محققین کا کہنا ہے کہ یہ خامی تقریباً 25 فیصد اینڈرائیڈ فونز کو متاثر کر سکتی ہے، جو MediaTek چپس اور Trustonic ٹرسٹڈ ایکزیکیشن ایونٹ کا استعمال کرتے ہیں۔ لیجر کے سی ای او چارلز گلیمے نے کہا کہ اسمارٹ فونز کو کبھی بھنڈار کے طور پر ڈیزائن نہیں کیا گیا تھا، اور یہ خامی پچ کے ذریعے درست کی جا سکتی ہے، لیکن یہ ظاہر کرتی ہے کہ غیر محفوظ ڈیوائسز پر کلیدوں کو محفوظ رکھنا ایک بنیادی خطرہ ہے، اور صارفین کو محفوظ پچس کو جلد از جلد اپڈیٹ کرنے کی تجویز کی جاتی ہے۔