联发科芯片无法修补的漏洞让智能手机面临攻击风险
- Ledger的Donjon实验室利用电磁故障发现了联发科Dimensity 7300芯片中无法修补的漏洞。
- 漏洞位于芯片的启动ROM中，无法通过软件更新修复。
- 研究人员通过绕过内存访问检查和提升权限至EL3，实现了对设备的完全控制。
- 联发科承认，此类攻击超出了其消费级MT6878芯片的安全范围。
- 截至2025年初，加密货币服务被盗金额超过21.7亿美元，超过了2024年全年。
Ledger的发现突显了广泛应用于安卓设备的智能手机芯片中的关键漏洞，强调了安全硬件对存储私钥等敏感数据的重要性。研究结果表明，依赖受影响设备上的软件钱包的用户可能面临风险。
这一漏洞强调了为何硬件钱包在安全存储数字资产方面仍然至关重要，因为它们设计用于抵御硬件和软件攻击，而消费级芯片容易受到此类漏洞的利用。
