Ledger обнаружила уязвимость в Android-смартфонах, которая могла привести к краже криптовалюты, и опубликовала информацию после исправления.

Основные моменты статьи:

• Уязвимость была исправлена в январе этого года.
• Рекомендуется обновить программное обеспечение для всех пользователей.

Публикация информации об уязвимости

Шарль Гильме, главный технический директор компании Ledger, предоставляющей кошельки для криптовалют, 12 числа опубликовал в X информацию об уязвимости, которая могла затронуть миллионы Android-смартфонов.

Эта уязвимость могла привести к краже криптовалюты, но Гильме подчеркнул, что целью обнаружения было исправление уязвимости до того, как она будет использована злоумышленниками. Он подтвердил, что исправление было внесено в январе этого года.

Согласно публикации Гильме, уязвимость связана с компанией MediaTek, крупным производителем полупроводников. Он обнаружил уязвимость в ходе эксперимента с моделью "CMF Phone 1" от компании Nothing. Эта уязвимость могла затронуть Android-смартфоны, использующие процессоры MediaTek и технологию Trustonic TEE (Trusted Execution Environment).

В ходе эксперимента, CMF Phone 1 был подключен к ноутбуку, и базовую систему безопасности удалось обойти менее чем за 45 секунд. Было возможно извлечь seed-фразы из нескольких популярных криптовалютных кошельков, хранящихся на смартфоне, даже без включения устройства, используя пароль и расшифровав хранилище.

Что такое seed-фраза?

Seed-фраза состоит из 12 или 24 слов и используется для восстановления кошелька и доступа к криптовалюте, связанной с этим кошельком. Она также известна как фраза восстановления или мнемоническая фраза.

Гильме предупредил, что смартфоны не разрабатываются с целью обеспечения безопасности, и что даже в выключенном состоянии злоумышленник может извлечь данные пользователя менее чем за минуту.

Он подчеркнул, что целью этой работы не было создание паники, а исправление уязвимости до того, как она будет использована. Он заявил, что таким образом экосистема становится более надежной, и что подробности будут опубликованы в ближайшее время.

Область воздействия и затронутые кошельки

Вся вышеизложенная информация основана на публикации Гильме, но, согласно "The Block", получившему более подробную информацию, эта уязвимость могла затронуть 25% Android-смартфонов.

Также, зарубежные СМИ сообщают, что к уязвимостям могли быть подвержены такие кошельки, как Phantom, Kraken Wallet и Trust Wallet.

Гилмер рекомендовал всем пользователям обновить программное обеспечение, если будет выпущено исправление уязвимости, и отметил, что "при хранении криптовалюты на смартфоне безопасность зависит от наиболее уязвимой части, будь то аппаратное, прошивное или программное обеспечение", сообщает The Block.

Связанные материалы: В феврале объем ущерба от криптовалютных преступлений сократился на 80%, целью хакеров становятся "люди", а не "код"

Специальные статьи CoinPost New!

📊Инвестиционное руководство: Начните инвестирование в экономической экосистеме SBI | Комплексное руководство по криптовалютам, акциям и NISA→ 🔰Руководство по акциям: Как начать инвестировать в акции | Основы, технический анализ, акции компаний, владеющих BTC, и другие криптовалютные компании - все объяснено→ ₿Руководство по криптовалютам: Что такое криптовалюта? Объяснение для начинающих, от основ до рекомендуемых способов использования [версия 2026]→ 🏦Рейтинг бирж: Лучшие онлайн-брокеры | Сравнение по комиссиям, NISA и бонусам→ 💊Здоровье и производительность: 3 добавки, которые сейчас интересуют инвесторов для снятия усталости и стресса, улучшения сна и контроля уровня сахара в крови→ 📝Вакансии: Крупнейшее в Японии криптовалютное СМИ CoinPost ищет новых сотрудников→