Эксперты Ledger смогли взломать смартфон с процессором MediaTek Dimensity 7300

677

2 мин

Компания Ledger сообщила о критической аппаратной уязвимости в чипе MediaTek Dimensity 7300, который используется в ряде смартфонов, включая модель Solana Seeker. По данным исследователей, технический дефект позволяет получить полный контроль над устройством и извлечь приватные ключи, что ставит под угрозу безопасность пользовательских активов.

Инженеры Ledger Чарльз Кристен и Лео Бенито провели эксперимент с применением электромагнитных импульсов, воздействуя на процессор в момент его начальной загрузки. Это позволило им обойти встроенные механизмы защиты, отключив все слои безопасности. Исследователи отмечают, что после успешной атаки никаких защитных механизмов на устройстве уже не остается.

Главная проблема заключается в том, что найденный дефект изначально заложен в архитектуру самого процессора и не может быть устранен программным образом. Речь идет не о сбое прошивки, а о физической особенности чипа, поэтому производители не способны выпустить патч, который исправил бы уязвимость на уже существующих устройствах.

Хотя вероятность успешной атаки составляет не более чем 1%, инженеры подчеркивают, что большое число попыток делают взлом вполне возможным. Сбой можно инициировать каждую секунду, многократно перезагружая устройство, что позволяет получить доступ к системе в течение нескольких минут при наличии необходимого оборудования.

Специалисты компании MediaTek прокомментировали результаты исследования Ledger, заявив, что Dimensity 7300 не предназначен для использования в финансовой сфере и не рассчитан на противодействие электромагнитным атакам. Производитель подчеркнул, что чип ориентирован на массовые потребительские устройства и не соответствует требованиям, предъявляемым к аппаратным криптокошелькам.

Автор

Андрей Александров

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Трамп: снижение ставок ФРС поможет сбалансировать бюджет США

Президент США Трамп заявил, что снижение процентных ставок Федеральной резервной системой может помочь Соединённым Штатам добиться сбалансированного бюджета.

Промежуточные выборы в США усилили неопределенность на рынках, фьючерсы на акции почти не изменились

В день промежуточных выборов в США инвесторы оценивают возможную смену контроля над обеими палатами Конгресса и растущие риски для сделок в сфере искусственного интеллекта, на этом фоне фьючерсы на S&P 500 почти не изменились, а фьючерсы на Nasdaq 100 выросли на 0,3%. По данным Polymarket, вероятность перехода Палаты представителей под контроль демократов оценивается примерно в 95%, а Сената — в 77%, что усиливает неопределенность на фоне хрупкой рыночной ситуации. Том Эссайе из The Sevens Report напомнил, что с 1950 года, то есть за последние 76 лет, индекс S&P 500 ни разу не опускался ниже уровня дня выборов через 12 месяцев после завершения промежуточных выборов.

Джефф Карри посоветовал инвесторам фиксировать прибыль по нефти

Джефф Карри, основатель и глава Real Macro, после резкого роста цен на нефть в этом году посоветовал инвесторам зафиксировать часть краткосрочной прибыли. В Х он объяснил это тем, что нефть подорожала слишком быстро, а возможная эскалация в Ормузском проливе ударит по обеим сторонам конфликта. При этом Карри сохраняет позитивный взгляд на энергетический сектор в долгосрочной перспективе и считает, что возможности смещаются от самой нефти к энергетической инфраструктуре и устойчивости цепочек поставок. С начала года Brent выросла примерно на 75%.

Капитализация стейблкоинов упала до годового минимума

Аналитик CryptoQuant Darkfost сообщил, что общая рыночная капитализация стейблкоинов с апреля снизилась с примерно $280 млрд до $263 млрд, потеряв около $17 млрд за шесть месяцев, или около 6%. По его словам, это указывает на снижение ликвидности и слабый приток нового капитала на крипторынок. На Binance, где сосредоточено около 70% предложения стейблкоинов на централизованных платформах, 90-дневное скользящее среднее капитализации сократилось примерно на 20% — с $51 млрд до $34 млрд. Давление на рынок, как считает аналитик, усиливают проблемы с безопасностью и хакерские атаки, из-за чего инвесторы осторожнее оценивают риски вложений в криптовалюты.

Трейдер потерял около $6,09 млн на длинных позициях по BTC, HYPE и ZEC и открыл новые по ETH и HYPE

За последние 6 часов трейдер 0xf081 закрыл длинные позиции по BTC, HYPE и ZEC с совокупным убытком около $6,09 млн. Затем он открыл новые длинные позиции на 14 583 ETH примерно на $33 млн и 117 871 HYPE примерно на $9,9 млн.