Риски выходят за рамки Android

Поделиться

Ссылка скопирована

Исследователи безопасности из Ledger обнаружили серьезную уязвимость в некоторых чипах для смартфонов Android, которая позволяет злоумышленнику красть зашифрованные данные пользователя, такие как пароли и приватные ключи, всего за несколько секунд, используя только USB-соединение.

Об этой уязвимости впервые было сообщено в январе внутренней командой безопасности Ledger, Donjon, о чем написал технический директор Ledger, Charles Guillemet, в своем недавнем посте в X.

По словам Guillemet, уязвимость затронула смартфоны, оснащенные процессорами MediaTek и TEE от Trustonic.

Компания MediaTek выпустила патч безопасности для устранения этой проблемы; пользователи, которые не установили последние обновления безопасности на своих устройствах, могут оставаться в зоне риска.

Вам также может быть интересно: Гана выбрала 11 криптовалютных бирж для пилотного проекта нормативного "песочницы" SEC

"Белые" хакеры смогли взломать смартфон от производителя Nothing, в частности, модель CMF 1, менее чем за 45 секунд, используя ноутбук.

"Без даже загрузки Android, эксплойт автоматически восстанавливал PIN-код телефона, расшифровывал его хранилище и извлекал seed-фразы из самых популярных программных кошельков", - сказал Guillemet.

Это ставит под угрозу программные кошельки, такие как Trust Wallet, Base, Kraken Wallet, Rabby, мобильный кошелек Tangem и Phantom, поскольку seed-фразы и другие конфиденциальные учетные данные хранятся локально на устройстве.

В своем отчете, исследователи отметили, что уязвимость позволяла злоумышленникам, имеющим физический доступ к устройству, обходить средства защиты телефона через цепочку безопасной загрузки, которая является основным процессом запуска, работающим с наивысшим уровнем привилегий до загрузки операционной системы. Впоследствии, злоумышленник может восстановить PIN-код устройства, расшифровать его хранилище и извлечь информацию.

"Это может затронуть миллионы смартфонов Android", - добавил Guillemet.

По оценкам, около 36 миллионов человек управляют цифровыми активами на своих смартфонах, что означает, что если злоумышленникам удастся использовать уязвимость, это может поставить под угрозу большое количество кошельков.

Guillemet посоветовал использовать устройства со специальными защищенными элементами, предназначенными для защиты ключей, которые могут защитить конфиденциальные данные даже при физической атаке.

Команда Ledger также подробно рассказала об отдельной атаке, которую они протестировали на процессорах MediaTek Dimensity 7300 (MT6878) в декабре. В ходе этой атаки команда использовала электромагнитную инъекцию для нарушения процесса загрузки чипа. Это позволило им обойти проверки безопасности и, в конечном итоге, получить полный контроль над смартфоном на самом высоком уровне привилегий.

Риски выходят за рамки Android

Как неоднократно сообщалось на crypto.news, пользователи криптовалют подвергались атакам на различных платформах, включая iOS, macOS и Windows.

Хотя устройства Android часто легче подвергаются взлому из-за более открытой экосистемы Google и гибкой модели распространения приложений, устройства Apple iOS также имеют уникальные векторы атак, которые нацелены на пользователей через вредоносные фреймворки, встроенные в, казалось бы, легитимные приложения.

Например, в прошлом году исследователи в области безопасности обнаружили вредоносное приложение, которое проникло как в устройства iOS, так и в устройства Android, запрашивая доступ к файлам и впоследствии сканируя хранилище устройства для извлечения данных кошельков. Хотя это не было столь серьезной технической уязвимостью, как аппаратные эксплойты, схема все же позволила украсть более 1,8 миллиона долларов в криптовалюте.

Примерно в то же время компания Kaspersky предупредила о вредоносной кампании, которая распространялась через вредоносные наборы инструментов разработки, встроенные в, казалось бы, безобидные приложения.

Читайте далее: В Индии арестован ключевой подозреваемый в криптовалютной схеме Понци GainBitcoin