Badacze Ledger odkryli lukę w systemie Android, która pozwala na kradzież frazy mnemonicznej portfela w ciągu kilku sekund.
Foresight News informuje, że według monitoringu The Block, zespół badawczy Ledger odkrył poważną lukę w zabezpieczeniach występującą w oprogramowaniu układowym telefonów z Androidem korzystających z procesora MediaTek. Atakujący mogą w około 45 sekund wydobyć kod PIN urządzenia oraz klucz prywatny portfela kryptowalutowego. Luka ta wykorzystuje słabość w łańcuchu bezpiecznego uruchamiania MediaTek, umożliwiając atakującemu podłączenie telefonu przez USB i wydobycie klucza chroniącego pełne szyfrowanie dysku Androida przed załadowaniem systemu operacyjnego, a następnie odszyfrowanie danych offline. Badacze wskazują, że luka ta może dotyczyć około 25% telefonów z Androidem, w tym niektórych producentów korzystających z chipów MediaTek oraz środowiska zaufanego wykonania Trustonic.
Zastrzeżenie: Treść tego artykułu odzwierciedla wyłącznie opinię autora i nie reprezentuje platformy w żadnym charakterze. Niniejszy artykuł nie ma służyć jako punkt odniesienia przy podejmowaniu decyzji inwestycyjnych.
Może Ci się również spodobać
Drift ogłasza funkcję depozytu multi-chain
USDC Treasury wyemitował dodatkowe 250 milionów USDC na łańcuchu Solana
