Критическая уязвимость в чипах MediaTek ставит под угрозу безопасность смартфонов

Компания Ledger обнаружила серьезную и необратимую уязвимость в чипах MediaTek, используемых в смартфонах. Эта уязвимость позволяет злоумышленникам получить полный контроль над устройством и потенциально украсть приватные ключи, хранящиеся на нем.

В отчете, опубликованном Ledger, сообщается о том, что специалисты успешно обошли меры безопасности чипа MediaTek Dimensity 7300 (MT6878), получив «полный и абсолютный контроль над смартфоном» без каких-либо барьеров защиты. Инженеры Ledger Шарль Кристен и Лео Бенито использовали электромагнитные импульсы во время начальной загрузки устройства для получения контроля.

Криптокошельки часто хранят приватные ключи непосредственно на смартфонах, что делает их уязвимыми для атак. Благодаря способности многократно пытаться внедрить ошибку, злоумышленник может получить доступ к ключам за считанные минуты.

Компания MediaTek объяснила, что чип разработан для потребительских товаров, а не для финансовых сервисов или аппаратных модулей безопасности. Компания подчеркнула, что такие чипы не предназначены для защиты от атак электромагнитными импульсами.