Ledger: Ranjiv čip omogućuje potpuni nadzor nad mobitelom

Ledgerov Donjon Lab otkrio je nepopravljivu ranjivost u čipu MediaTek Dimensity 7300 (MT6878), koji se koristi u nizu pametnih telefona, uključujući i kripto‑fokusirane poput Solana Seeker. Korištenjem elektromagnetskih impulsa tijekom početnog dizanja sustava (EMFI) istraživači su zaobišli zaštite i stekli “punu i apsolutnu kontrolu” nad uređajem, što potencijalno omogućuje krađu privatnih ključeva pohranjenih na telefonu.

Greška je u samom siliciju sustava na čipu (SoC) pa se ne može otkloniti ažuriranjem ili zakrpom — korisnici ostaju izloženi. Iako je uspješnost pojedinačnog pokušaja niska (0,1–1%), napad se može ponavljati približno svake sekunde, što znači da se kompromitacija može postići u svega nekoliko minuta.

MediaTek je odgovorio da su EMFI napadi “izvan opsega” za MT6878, koji je namijenjen potrošačkim proizvodima, a ne financijskim aplikacijama ili HSM‑ovima, te da bi proizvodi s višim zahtjevima sigurnosti trebali imati posebne protumjere. Ledger navodi da je na eksploataciji radio od veljače, uspjeh postigao početkom svibnja i potom ranjivost prijavio MediaTeku i pogođenim dobavljačima. Zaključak: privatne ključeve nije sigurno držati na telefonima.

Original