Критическая уязвимость в чипах MediaTek ставит под угрозу криптовалюты пользователей Android

• Для эксплуатации этой уязвимости хакерам необходим физический доступ к устройству.
• Уязвимость позволяет красть криптовалюты за "45 секунд", даже если устройство выключено.

MediaTek, производитель процессоров для телефонов Android, обнаружила уязвимость, которая позволяет извлекать seed-фразу, ключ, дающий доступ к криптокошельку, и, следовательно, позволяет красть средства.

После обнаружения, команда MediaTek сообщила об этом в Национальном институте стандартов и технологий США (NIST), федеральном органе, который каталогизирует уязвимости в области компьютерной безопасности. Эта уязвимость была зарегистрирована в базе данных NIST 2 марта.

Согласно публикации Charles Guillemet, CTO компании Ledger, 11 марта, основанной на отчете команды кибербезопасности Ledger, Donjon, обнаруженная ошибка затрагивает "миллионы устройств Android", которые используют чипы MediaTek в сочетании с Trusted Execution Environment (TEE) от Trustonic.

Согласно записи NIST, которая идентифицировала уязвимость под названием CVE-2026-20435, уязвимость в MediaTek работает в preloader'е устройства, компоненте, который выполняется до запуска операционной системы, и использует логическую ошибку для получения несанкционированного доступа к внутреннему хранилищу телефона.

Для эксплуатации этой ошибки нападающему необходим физический доступ к устройству, но не требуется разблокировать экран, предоставлять какие-либо разрешения или запускать какие-либо приложения: атака выполняется автоматически, и жертва может не заметить ее.

Страница автоматически переведена с помощью Google Translate. Источник: NIST.

MediaTek подтвердила, что предоставила патч производителям Android 5 января 2026 года, но каждый производитель решает, когда включить его в обновление программного обеспечения для своих пользователей. Телефоны Android, которые не были обновлены, остаются уязвимыми, как сообщил Guillemet.

Как работает атака?

В ходе теста, задокументированного компанией Donjon Ledger, команда подключила телефон Nothing CMF Phone 1 (телефон Android среднего класса) к ноутбуку с помощью кабеля, при этом телефон был выключен.

Эта уязвимость позволила эксплойту получить контроль над процессом загрузки устройства и, «за 45 секунд,» восстановить PIN-код, расшифровать хранилище и извлечь seed-фразы из установленных программных кошельков, при этом телефон ни разу не включался.

Точкой входа был TEE (Trusted Execution Environment) – защищенная область внутри процессора, предназначенная для хранения конфиденциальных данных, отдельно от остальной системы, как сейф внутри чипа.

В затронутых процессорах MediaTek в этом сейфе есть брешь: реализация TEE, разработанная компанией Trustonic, позволяет обойти изоляцию и читать содержимое до того, как телефон полностью загрузится.

Тот, кто получает seed-фразу, может восстановить кошелек на любом устройстве и обналичить средства.

В отчете не указано, какие конкретно программные кошельки были скомпрометированы во время эксперимента. Команда Donjon объявила, что в ближайшее время опубликует более подробные технические детали.

Secure Element против чипов общего назначения

Чарльз Гийом подчеркнул в своем сообщении, почему возникают такие уязвимости.

По словам руководителя компании Ledger, чипы общего назначения (такие как те, что используются в большинстве телефонов Android) предназначены для максимальной производительности и совместимости, а не для защиты криптографических ключей от физических атак.

Secure Element ( SE), который присутствует во многих аппаратных кошельках, – это чип, предназначенный исключительно для изоляции и защиты конфиденциальной информации с использованием уровней защиты, которые остаются активными даже в том случае, если остальная часть системы скомпрометирована.

Некоторые производители реализуют дополнительные уровни защиты. Например, Samsung интегрирует Knox в свои телефоны Galaxy – систему, которая сочетает в себе выделенный чип с программным обеспечением для изоляции, чтобы отделить критические данные от остальной операционной системы. Apple делает нечто подобное с Secure Enclave в iPhone, а Google – с чипом Titan M.

Однако ни одна из этих систем не присутствует в большинстве телефонов Android среднего и нижнего ценовых сегментов, которые именно наиболее подвержены таким уязвимостям, как у MediaTek.

Метки: Криптовалюты Хакер Последние новости Кошельки (Биллеtera, Cartera или Monedero)

У вас есть важная информация для наших репортеров? Свяжитесь с нами