Vulnerabilidade Crítica em Chips de Smartphone Representa Riscos de Segurança para Detentores de Cripto
Um componente de smartphone amplamente utilizado, o sistema em chip (SoC) MediaTek Dimensity 7300, foi identificado pela empresa de segurança Ledger como abrigando uma vulnerabilidade irreparável que pode ameaçar a segurança da chave privada para carteiras de cripto móveis. A falha, descoberta através de técnicas direcionadas de injeção de falhas eletromagnéticas, permite que atacantes obtenham controle total sobre dispositivos afetados, potencialmente permitindo que eles roubem dados criptográficos sensíveis.
Os pesquisadores de segurança da Ledger, Charles Christen e Léo Benito, demonstraram que, usando pulsos eletromagnéticos durante o processo de inicialização inicial, poderiam contornar as medidas de segurança embutidas no chip. Esse exploit expõe um risco significativo para usuários que armazenam chaves privadas diretamente em seus smartphones, pois poderia permitir que atores maliciosos extraíssem chaves privadas e comprometessem ativos digitais.
“Simplesmente não há como armazenar e usar com segurança as chaves privadas nesses dispositivos,” enfatizaram Christen e Benito. Suas descobertas revelam que a vulnerabilidade de injeção de falhas está embutida no silício, o que significa que não pode ser mitigada por meio de atualizações de software ou patches. Como resultado, dispositivos afetados permanecem vulneráveis indefinidamente, mesmo após a divulgação da falha.
Engenheiros de segurança da Ledger, Charles Christen e Léo Benito, expuseram a vulnerabilidade no chip Dimensity 7300 da MediaTek via pulsos eletromagnéticos. Fonte: Ledger
A chance de um atacante executar esse exploit com sucesso é atualmente baixa, estimada entre 0,1% e 1%. No entanto, sua alta velocidade—permitindo tentativas repetidas a cada segundo—significa que um atacante poderia eventualmente ter sucesso em minutos. Christen e Benito observaram: “Dado que podemos tentar injetar uma falha a cada 1 segundo, reiniciamos o dispositivo, tentamos injetar a falha e, se não obtivermos sucesso, simplesmente reiniciamos e tentamos novamente.”
A MediaTek afirma que o chip não foi projetado para aplicações de alta segurança
A MediaTek respondeu às divulgações esclarecendo que ataques de injeção de falhas eletromagnéticas estão fora do escopo do uso pretendido do chip MT6878. Eles enfatizaram que o chip é projetado para produtos de consumo e não para aplicações de alta segurança, como transações financeiras ou módulos de segurança de hardware (HSMs).
“Não está especificamente reforçado contra ataques físicos de EMFI. Para produtos com requisitos de segurança de hardware mais elevados, como carteiras de criptomoeda de hardware, acreditamos que eles devem ser projetados com contramedidas apropriadas contra ataques de EMFI,” explicou um representante da MediaTek.
Os pesquisadores de segurança começaram sua investigação em fevereiro e exploraram com sucesso a vulnerabilidade no início de maio. Após suas descobertas, eles divulgaram o problema para a equipe de segurança da MediaTek, levando a atualizações dos fornecedores afetados. Embora a baixa taxa de sucesso da falha limite riscos imediatos, o potencial para tentativas rápidas e repetidas destaca a importância das considerações de segurança de hardware na fabricação de dispositivos móveis.
Este artigo foi publicado originalmente como Falha de Segurança em Chips Ledger Permite Que Hackers Controlem Totalmente Telefones na Crypto Breaking News – sua fonte confiável para notícias de criptomoedas, notícias sobre Bitcoin e atualizações de blockchain.