Investigadores de Ledger descubrieron una vulnerabilidad en ciertos chips Android que expone a los monederos Web3 en teléfonos móviles a riesgos de ataques físicos.

BlockBeats Noticias, el 4 de diciembre, según The Block, Ledger informó que recientemente se descubrió una vulnerabilidad en un procesador de chip ampliamente utilizado en teléfonos inteligentes Android, lo que pone en riesgo a los usuarios de wallets Web3 basadas en software si sus dispositivos son accedidos físicamente por un atacante. Su equipo Donjon descubrió que una falla de hardware puede eludir los controles de seguridad principales y así tomar el control del chip. Aunque este hallazgo no afecta a las wallets de hardware de Ledger, resalta el peligro de confiar únicamente en wallets calientes de smartphones para la seguridad de los activos digitales. El equipo examinó el chip Dimensity 7300 de MediaTek, fabricado por TSMC, para determinar si la inyección de fallas electromagnéticas podría comprometer las primeras etapas del proceso de arranque.

Utilizando herramientas de código abierto, inyectaron pulsos electromagnéticos en el ROM de arranque del chip en momentos precisos para obtener información sobre su funcionamiento e identificar rutas de ataque. Luego, el equipo logró eludir el mecanismo de filtrado en los comandos de escritura del chip y sobrescribir la dirección de retorno en la pila del ROM de arranque, permitiendo ejecutar cualquier código en EL3 (el nivel de privilegio más alto del procesador). Este ataque puede repetirse en cuestión de minutos. Ledger señaló que incluso los chips de smartphones más avanzados son vulnerables a ataques físicos y no son adecuados para proteger claves privadas, reiterando que los elementos de seguridad son fundamentales para la custodia autónoma de activos digitales. La vulnerabilidad fue reportada a MediaTek en mayo y el proveedor ya ha notificado a los fabricantes afectados.