#DecemberMarketOutlook انتباه لمستخدمي هواتف أندرويد: تم اكتشاف ثغرة أمنية للعملات الرقمية!

اكتشف محللو Ledger ثغرة أمنية في هواتف تعمل بنظام أندرويد ذات معالج معين.
فريق أبحاث دونجون التابع لشركة أمان العملات الرقمية Ledger اكتشف ثغرة أمنية حرجة في معالج هواتف ذكية شائع الاستخدام في نظام أندرويد.

هذه الثغرة تعرض أصول المستخدمين الرقمية للخطر في حال تم الاستيلاء الفعلي على أجهزتهم، خاصةً لمن يستخدمون محافظ Web3 البرمجية.
كشف باحثو Ledger أن معالج MediaTek Dimensity 7300 المصنع من قبل TSMC يمكن اختراق عملية الإقلاع الآمن فيه عبر تقنية حقن الخطأ الكهرومغناطيسي (EMFI). ووفقًا للثغرة، يمكن للمهاجمين تعطيل أقدم عمليات التحقق الأمنية في boot ROM للجهاز والحصول على سيطرة كاملة على المعالج.

استخدم الفريق أدوات مفتوحة المصدر لإرسال نبضات كهرومغناطيسية في اللحظات المناسبة إلى الشريحة، ليتمكنوا بذلك من الوصول إلى معلومات عمل boot ROM. بعد ذلك، تم تجاوز آلية التصفية في أوامر الكتابة الخاصة بالشريحة وتغيير عنوان العودة في مكدس ROM. بهذه الطريقة، أصبح من الممكن تنفيذ تعليمات برمجية عشوائية على أعلى مستوى امتياز في المعالج (EL3). ووفقًا لـ Ledger، يمكن تكرار الهجوم خلال دقائق قليلة.

أكدت الشركة أن هذا الاكتشاف لا يؤثر على محافظ Ledger الصلبة، مشددة على أن "حتى أكثر شرائح الهواتف الذكية تقدمًا معرضة للهجمات الفيزيائية". وأشارت Ledger إلى أن الهواتف الذكية المستخدمة كمحافظ ساخنة ليست بيئة مناسبة لتخزين المفاتيح الخاصة، وأن الحماية الحقيقية تكمن في المحافظ الصلبة المجهزة بعنصر أمان.
ليست نصيحة استثمارية
$BTC $GT $ETH