Ledgerの研究者がAndroidの脆弱性を発見、数秒でウォレットのシードフレーズを盗む可能性

Foresight Newsによると、The Blockの監視によれば、Ledgerの研究チームはMediaTekプロセッサを使用するAndroidスマートフォンのファームウェアに重大なセキュリティ脆弱性を発見しました。攻撃者は約45秒でデバイスのPINコードや暗号資産ウォレットのプライベートキーを抽出することが可能です。この脆弱性はMediaTekのセキュアブートチェーンの弱点を利用しており、攻撃者はUSBでスマートフォンを接続し、オペレーティングシステムがロードされる前にAndroid全体の暗号化を保護するキーを抽出し、その後オフラインでストレージを復号できます。研究者によると、この脆弱性はMediaTekチップを搭載した一部のメーカーやTrustonicのTrusted Execution Environmentを含む、約25%のAndroidスマートフォンに影響を及ぼす可能性があります。