Ledger обнаружила уязвимость в чипе смартфонов Solana Seeker

Компания Ledger, известная своими решениями для безопасного хранения криптовалют, выявила критическую уязвимость в чипе MediaTek Dimensity 7300, который используется в популярных смартфонах, включая Solana Seeker — устройство, ориентированное на пользователей криптовалют. Эта уязвимость позволяет злоумышленникам получить «полный и абсолютный контроль» над устройством с помощью электромагнитных импульсов.

Подробности уязвимости

Инженеры по безопасности Ledger, Шарль Кристен и Лео Бенито, продемонстрировали атаку на чип MT6878, обойдя все его защитные механизмы. Используя электромагнитные импульсы во время начальной загрузки чипа, им удалось взломать систему безопасности без возможности восстановления. Это открывает серьезные риски для пользователей, особенно тех, кто хранит свои приватные ключи на мобильных устройствах.

Установка для электромагнитных атак

Угроза для криптокошельков

Уязвимость представляет собой серьезную угрозу для пользователей криптовалют, так как злоумышленники могут извлечь приватные ключи и получить доступ к криптокошелькам жертв. «Просто невозможно безопасно хранить и использовать приватные ключи на таких устройствах», — заявили Кристен и Бенито.

Проблема заключается в самой архитектуре чипа. Уязвимость нельзя исправить программными обновлениями или патчами, поскольку она встроена в кремниевую основу системы на кристалле. Это означает, что пользователи остаются незащищенными даже после публичного раскрытия информации об угрозе.

Низкая вероятность, но реальная опасность

Хотя вероятность успеха атаки составляет всего 0,1-1%, исследователи подчеркивают, что ускорение повторных попыток делает взлом неизбежным. Атаку можно повторять каждую секунду, многократно перезагружая устройство и пытаясь внедрить сбой. «Мы можем пытаться внедрить сбой примерно каждую секунду, многократно загружая устройство и пробуя создать сбой. Если сбой не происходит, мы просто включаем систему на кристалле и повторяем процесс», — объяснили специалисты.

При таком подходе получить доступ можно всего за несколько минут, что делает данную уязвимость особенно опасной для пользователей.

Ответ производителей и рекомендации

На данный момент производители, включая MediaTek и разработчиков смартфонов, не предоставили официального ответа на данную угрозу. Однако эксперты рекомендуют пользователям, использующим устройства на базе MediaTek Dimensity 7300, рассмотреть возможность хранения своих приватных ключей в более безопасных условиях, таких как аппаратные кошельки, которые не подвержены подобным атакам.

В условиях растущих угроз безопасности в криптовалютной сфере, пользователям следует быть особенно внимательными и принимать все возможные меры для защиты своих активов.