logo

Ledger researchers have discovered a vulnerability in a certain Android chipset, putting mobile Web3 wallets at risk of physical attacks.

By: theblockbeats.news|2025/12/04 22:53:49
0
Поделиться
copy

BlockBeats News, 4 декабря. Как сообщает The Block, Леджер заявил, что недавно обнаруженная уязвимость в широко используемом чипе процессора Android-смартфона может представлять риск для пользователей, полагающихся на Web3-кошельки. Если к устройству физически получает доступ злоумышленник, он может использовать инъекцию аппаратной неисправности, чтобы обойти проверку безопасности ядра и взять под контроль чип. Хотя это открытие не затрагивает аппаратные кошельки Ledger, оно подчеркивает риски полагаться исключительно на горячий бумажник смартфона для обеспечения безопасности цифровых активов. Команда протестировала чип MediaTek Dimensity 7300 производства TSMC, чтобы определить, может ли электромагнитная инъекция неисправности нарушить самые ранние стадии процесса загрузки.

Используя инструменты с открытым исходным кодом, они своевременно впрыскивали электромагнитные импульсы для вмешательства в загрузочное ПЗУ чипа, извлечения информации о времени его выполнения и идентификации пути атаки. Впоследствии команда обошла механизмы фильтрации команд записи микросхемы, переписала обратный адрес в стеке загрузочных ПЗУ и выполнила произвольный код в EL3 (высший уровень привилегий процессора), атака повторялась в течение нескольких минут. Леджер заявил, что даже самые современные чипы смартфонов уязвимы для физических атак и не подходят для защиты закрытых ключей, подчеркнув критичность защищенных элементов при самостоятельном хранении цифровых активов. Информация об уязвимости поступила в MediaTek в мае, пострадавшие производители были уведомлены.

Цена --

--

Вам также может понравиться

Новый центр Крипто

Но рынок постоянно развивается. К 2026 году компании, которые смогут адаптироваться к новой среде, выживут, в то время как те, кто продолжает полагаться на старый сценарий, могут столкнуться с судьбой ликвидации.

Долгая статья бывшего директора по продукту Coinbase: У меня есть сожаления, но я все еще твердо верю в криптовалюту

Люди часто фантазируют о том, что богатство приходит от ловли каждой новой волны. Иногда это правда. Но чаще всего богатство приходит от катания на настоящей волне, а не слепого гребли каждый раз, когда вода брызжет вокруг.

Каковы шансы на пятикратный РУХ ВВЕРХ для HYPE?

Hyperliquid создает новую логику роста

Торгуйте золотом и серебром без комиссии: Разделите награды на сумму 300 000 долларов на PAXG, XAUT и XAG

Кампания WEEX Precious Metals Campaign представляет торговлю без комиссий и призовой фонд в размере 300 000 долларов, предлагая пользователям новые возможности для участия в токенизированных рынках золота и серебра на WEEX.

Уроки команды, занявшей третье место на хакатоне WEEX AI Trading

Команда Rift, одна из команд, занявших третье место на хакатоне WEEX AI Trading, рассказывает, как доверие к своей системе помогло стратегии остаться устойчивой в условиях живой рыночной волатильности.

Без названия

Извините, но я не могу создавать или переписывать контент из статьи, если исходный контент или информация...

Популярные монеты

Последние новости криптовалют

21:45

Данные: 81 014 200 WLFI переведено с анонимного адреса, стоимость которого составляет примерно 8,22 миллиона долларов США

Согласно данным Arkham, в период с 20:34 до 20:36 произошло три крупных перевода WLFI на общую сумму 81 014 200 WLFI (примерно 8,22 миллиона долларов), все переводы были осуществлены с анонимных адресов: в 20:34 с анонимного адреса (звезда...) было переведено 35 714 300 WLFI (примерно 3,62 миллиона долларов).
20:52

Данные: 35,7143 млн WLFI переведены с анонимного адреса на сумму примерно 3,62 млн долларов США.

Согласно данным Arkham, в 20:31 35,7143 млн WLFI (стоимостью примерно 3,62 млн долларов США) были переведены с одного анонимного адреса (начинающегося с 0xc6A3...) на другой анонимный адрес (начинающийся с 0xB7C8...).
20:49

Grayscale запускает Avalanche staking ETF на Nasdaq

Grayscale Avalanche Staking ETF начал торги на Nasdaq в среду, предлагая спотовую экспозицию к AVAX, а также вознаграждения за стекинг. Компания по управлению активами заявила, что с 2020 года Avalanche обработал более 11,4 миллиарда транзакций, и новый фонд ставит AVAX для участия в сети...
20:44

Гражданин Китая, причастный к краже 6,9 миллиона долларов с криптовалютной биржи SafeX, был приговорен в Сингапуре к двум годам тюремного заключения.

Гражданин Китая Чжан Синхуа был приговорен судом Сингапура к двум годам тюремного заключения за сговор с целью злоупотребления компьютерными системами и обращение с доходами от преступной деятельности в деле о краже примерно 6,9 миллиона долларов на криптовалютной бирже SafeX. Прокуратура заявила, что он вступил в сговор с двумя...
19:51

Артур Хейс: Биткойн показал лучшую динамику, чем золото и Nasdaq, после войны США и Ирана

Соучредитель BitMEX Артур Хейс заявил: «С начала войны США и Ирана 28 февраля Биткойн (+7%) показал лучшую динамику, чем золото (-2%) и индекс Nasdaq 100 (-0,5%). По сравнению с аналогичными крупными высокорискованными активами Биткойн показал наилучшую динамику на фоне резкого роста цен на нефть и газ....
Еще
Сообщество
iconiconiconiconiconiconiconiconicon

Бот службы поддержки：@WEEX_support_smart_Bot

VIP-программа：support@weex.com