Команда кибербезопасности Donjon, разработавшая аппаратные криптокошельки Ledger, выявила уязвимость в Android-смартфонах с чипами от MediaTek, позволяющую злоумышленникам взломать устройство всего за 45 секунд, не включая его. Исследователи смогли восстановить PIN-код, расшифровать память и извлечь данные криптокошелька до загрузки ОС. Несмотря на то, что в январе MediaTek выпустила исправление, уязвимость может затронуть миллионы гаджетов с доверенной вычислительной средой Trustonic.
Заголовки
