Уязвимость мобильных устройств раскрыта: почему защитный чип вашего смартфона может стать слабым звеном для криптоактивов

2026-01-09 10:10:51

Исследователи безопасности Ledger обнаружили критическую уязвимость в широко используемых процессорах смартфонов, которая представляет реальную угрозу для всех, кто хранит криптовалюты на мобильных устройствах. Проблема связана с системой на кристалле (SoC) MediaTek Dimensity 7300, которая содержит уязвимость, которую злоумышленники теоретически могут использовать для получения несанкционированного доступа к устройствам и кражи приватных ключей.

Как работает атака: метод электромагнитного импульса

Уязвимость не может быть исправлена программным обновлением — она заложена прямо в кремний чипа. Исследователи Ledger Чарльз Крестен и Лео Бенито обнаружили, что при подаче электромагнитных импульсов на устройство во время запуска можно обойти встроенные в процессор системы защиты. Эта техника, известная как электромагнитная ошибка инжекции, по сути, вводит чип в состояние неправильного поведения в предсказуемых режимах.

После взлома злоумышленник получает полный контроль над затронутым устройством. Для пользователей криптовалют это катастрофа: приватные ключи — цифровые учетные данные, необходимые для доступа и перевода средств — могут быть извлечены и использованы злоумышленниками для опустошения кошельков.

Реальный риск: успех при повторных попытках

Хотя одна попытка эксплуатации этой уязвимости на мобильных устройствах имеет всего 0,1% — 1% шанс успеха, практическая угроза гораздо более серьезна. Злоумышленник может повторять атаку примерно раз в секунду, не вызывая тревог. Это означает, что при постоянных попытках он может добиться успеха за считанные минуты. Как объяснили Крестен и Бенито, процесс превращается в игру чисел: продолжайте пытаться — и в конце концов уязвимость сработает.

«Просто нет безопасного способа хранить и использовать приватные ключи на этих устройствах», — заключили исследователи, подчеркнув серьезность обнаружения.

Реакция MediaTek: чип не предназначен для этого

MediaTek ответила, что Dimensity 7300 изначально не разрабатывался для высокозащищенных приложений. Компания заявила, что этот SoC предназначен для стандартных потребительских устройств, а не для чувствительных финансовых операций или аппаратных модулей безопасности (HSM), требующих защиту на уровне крепости.

Однако эта разница мало что значит для обычных пользователей, которые уже используют устройства с этим чипом для управления своими криптоактивами. Исследование было официально передано MediaTek в мае после обнаружения в феврале, и поставщики уже были уведомлены.

Что это значит для держателей криптовалют

Основной вывод неутешителен: современные смартфоны — особенно те, что используют процессор MediaTek Dimensity 7300 — могут быть ненадежными хранилищами для приватных ключей, независимо от используемого криптокошелька. Уязвимость существует на аппаратном уровне, вне досягаемости программных мер безопасности.

Для тех, кто активно управляет криптовалютами через мобильные устройства, это открытие подчеркивает, почему аппаратные кошельки и офлайн-хранение остаются лучшими средствами защиты активов. Пока индустрия не разработает чипы с более встроенной безопасностью, риски хранения значительных резервов криптовалюты на уязвимом мобильном оборудовании остаются реальными.

Посмотреть Оригинал

На этой странице может содержаться сторонний контент, который предоставляется исключительно в информационных целях (не в качестве заявлений/гарантий) и не должен рассматриваться как поддержка взглядов компании Gate или как финансовый или профессиональный совет. Подробности смотрите в разделе «Отказ от ответственности» .