Исследователи Ledger обнаружили уязвимость в одном из Android-чипов, из-за которой мобильные Web3-кошельки подвержены риску физических атак.

BlockBeats сообщает, что 4 декабря, согласно The Block, компания Ledger заявила, что недавно была обнаружена уязвимость в широко используемом процессорном чипе для Android-смартфонов. Пользователи программных Web3-кошельков подвергаются риску, если злоумышленник получит физический доступ к их устройству. Команда Donjon обнаружила, что аппаратные инъекции сбоев позволяют обойти основные механизмы безопасности и получить контроль над этим чипом. Хотя это открытие не влияет на аппаратные кошельки Ledger, оно подчеркивает опасность полагаться только на горячие кошельки смартфонов для обеспечения безопасности цифровых активов. Команда протестировала чип Dimensity 7300 от MediaTek, произведенный TSMC, чтобы определить, может ли электромагнитная инъекция нарушить самые ранние этапы процесса загрузки.

Используя инструменты с открытым исходным кодом, они внедряли электромагнитные импульсы в загрузочный ROM чипа, чтобы получить информацию о его работе и выявить возможные пути атаки. Затем команда обошла механизм фильтрации команд записи чипа и перезаписала адрес возврата в стеке загрузочного ROM, что позволило выполнять произвольный код на уровне EL3 (наивысший уровень привилегий процессора). Эта атака может быть воспроизведена за несколько минут. Ledger отмечает, что даже самые современные чипы смартфонов уязвимы к физическим атакам и не подходят для хранения приватных ключей, вновь подчеркивая важность использования защищённых элементов для самостоятельного хранения цифровых активов. О данной уязвимости было сообщено MediaTek в мае, и поставщик уже уведомил затронутых производителей.