Специалисты по кибербезопасности обнаружили серьезную брешь в защите Android-смартфонов на базе процессоров MediaTek, которая ставит под угрозу конфиденциальность миллионов пользователей по всему миру. Согласно отчету исследователей, выявленный эксплойт позволяет извлекать зашифрованные данные, включая PIN-коды и ключи доступа, даже если устройство находится в выключенном состоянии.
Технические детали атаки на среду Trustonic
Уязвимость была зафиксирована экспертами подразделения Donjon (Ledger), которые провели демонстрационную атаку на смартфон CMF Phone 1 от бренда Nothing. Проблема кроется во взаимодействии аппаратной части MediaTek и доверенной среды выполнения (TEE) компании Trustonic. Опасность метода заключается в том, что злоумышленнику не требуется полная загрузка операционной системы Android для получения контроля над памятью устройства.
- Время реализации атаки: менее 45 секунд.
- Объекты атаки: PIN-коды, пароли и мастер-ключи шифрования.
- Риски для криптоактивов: возможность извлечения мнемонических фраз из программных кошельков.
Подобный тип атаки классифицируется как физический взлом, требующий непосредственного доступа к аппаратному обеспечению смартфона, однако высокая скорость исполнения делает его крайне опасным в сценариях кражи или конфискации устройств.
Масштаб проблемы и последствия для безопасности
Поскольку чипы MediaTek используются в бюджетном и среднем ценовых сегментах, под угрозой оказались миллионы смартфонов различных производителей. Уязвимость позволяет обходить стандартные механизмы защиты файловой системы и расшифровывать пользовательские хранилища данных.
Нам удалось получить доступ к защищенным данным менее чем за 45 секунд, минуя стандартные протоколы безопасности операционной системы.
В ходе тестов было доказано, что злоумышленники могут скомпрометировать не только личные переписки или фотографии, но и финансовые инструменты. Особую обеспокоенность вызывает возможность компрометации программных криптовалютных кошельков, безопасность которых традиционно опирается на доверенную среду процессора.
На текущий момент пользователям рекомендуется следить за обновлениями безопасности от производителей своих смартфонов. Ситуация подчеркивает необходимость усиления контроля над безопасностью на уровне архитектуры чипсетов, так как программные патчи ОС не всегда могут полностью изолировать аппаратные недостатки среды выполнения. Дальнейшее развитие событий будет зависеть от скорости выпуска исправлений микрокода со стороны MediaTek и Trustonic.