Неисправимый недостаток в чипе MediaTek подвергает смартфоны атакам
- Лаборатория Donjon компании Ledger использовала неисправимый дефект в чипе MediaTek Dimensity 7300 с помощью электромагнитных воздействий.
- Уязвимость находится в загрузочной ПЗУ чипа, что делает её невозможной для исправления программными обновлениями.
- Исследователи достигли полного компрометации устройства, обходя проверки доступа к памяти и повышая привилегии до уровня EL3.
- MediaTek признала, что такие атаки выходят за рамки безопасности их потребительского чипсета MT6878.
- Более 2,17 миллиардов долларов были украдены из криптовалютных сервисов в начале 2025 года, превысив все потери 2024 года.
Открытие компании Ledger подчеркивает критические уязвимости в чипах смартфонов, широко используемых в устройствах на базе Android, что акцентирует внимание на важности безопасного оборудования для хранения чувствительных данных, таких как приватные ключи. Результаты исследования указывают на потенциальные риски для пользователей, полагающихся на программные кошельки на затронутых устройствах.
Этот недостаток подчеркивает, почему аппаратные кошельки остаются важными для безопасного хранения цифровых активов, поскольку они разработаны для сопротивления как аппаратным, так и программным атакам, в отличие от потребительских чипов, уязвимых для таких эксплойтов.
