Флагманские чипы на Android взломаны: можно ли доверять горячим кошелькам на смартфоне?

Question

【BlockBeats】Недавно одна команда, занимающаяся аппаратными кошельками, устроила большой переполох — они обнаружили уязвимость в широко используемом процессорном чипе для Android-смартфонов, которая позволяет злоумышленникам вмешиваться в его работу. Проще говоря, если вы храните криптовалюту только в программном кошельке на телефоне, и устройство попадет в чужие руки, проблемы могут быть очень серьезными.

Проблема возникла в чипе MediaTek Dimensity 7300, произведённом на фабриках TSMC. Команда по безопасности применила жесткий метод — с помощью открытых инструментов они отправили электромагнитный импульс в чип и намеренно нарушили работу его загрузчика. В результате они обнаружили уязвимость в загрузочном ROM, позволяющую через баг точно получить рабочие данные. Более того, им удалось обойти механизм защиты от записи чипа и напрямую перезаписать адрес возврата, в итоге запустив свой собственный код на уровне EL3 — самом высоком уровне привилегий процессора. Весь процесс атаки? Его можно воспроизвести всего за несколько минут.

Хотя эта проблема не влияет на безопасность профессиональных аппаратных кошельков, она стала настоящим ударом по тем, кто хранит активы только в горячих кошельках на телефоне. В конце концов, даже топовые мобильные чипы не могут противостоять атакам с физическим доступом, поэтому такие критически важные вещи, как приватные ключи, лучше держать на специализированных устройствах с защищённым чипом. MediaTek была уведомлена еще в мае, и сейчас производители затронутых устройств, скорее всего, активно выпускают патчи.

ForkInTheRoad · Accepted Answer

行吧，这下真得把手机钱包从主力军降级了，太扎心

---

Чип Dimensity 7300 так легко взломать, похоже, всем, кто пользуется Android, нужно пересмотреть свои меры безопасности.

---

Если эту уязвимость действительно начнут использовать злоумышленники, то какой смысл вообще пользоваться мобильными горячими кошельками?

---

Воспроизвести атаку можно за несколько минут? Это же просто подать хакерам инструмент на блюдечке.

---

К счастью, все мои монеты хранятся на аппаратном кошельке — теперь я точно вижу, что сделал правильный выбор.

---

Вот почему я всегда говорил: крупные суммы нельзя держать в горячих кошельках, как ни крути, это бесполезно.

---

MediaTek в этот раз реально опозорились, даже производство на TSMC их не спасло.

ser_ngmi · Answer

Чёрт, теперь игроки должны начать серьёзно относиться к аппаратным кошелькам, программным кошелькам действительно нельзя доверять.

ForkThisDAO · Answer

Dimensity 7300 облажался, теперь пользователи мобильных кошельков начнут паниковать. Воспроизвести можно за несколько минут? Тогда срочно переходить на аппаратный кошелек, иначе просто выгоришь.

---

Честно говоря, я уже давно не пользуюсь софтовыми кошельками, слишком большой риск. Наоборот, этот инцидент — на пользу, хотя бы людей отрезвит.

---

Так что теперь действительно нужно купить нормальный аппаратный кошелек, иначе спать спокойно не получится, особенно когда много монет.

---

Постой, это значит, что теперь и мои андроид-смартфоны под угрозой? Даже на уровне чипа взломали — это уже слишком.

---

Команда аппаратных кошельков: мы тут нашли уязвимость, расскажем вам немного. Пользователи телефонов: всё, пора покупать кошелек. Вот это маркетинг, конечно, гениально.

MaticHoleFiller · Answer

Черт, Dimensity 7300 тоже попал под раздачу? У меня телефон как раз с этим чипом, надо срочно завести аппаратный кошелек.

BlockBargainHunter · Answer

Чёрт, вот теперь всё, мобильный кошелёк окончательно накрылся.

GasGuzzler · Answer

Давно уже должно было взорваться, до коллапса андроид-экосистемы осталось недолго.

---

Что там взломали Dimensity 7300, я уже давно не доверяю софт-кошелькам.

---

Воспроизвести за несколько минут? Это правда или опять хайп?

---

Главное — сколько людей реально хранят монеты на телефоне, эти сами виноваты.

---

Аппаратные кошельки — единственный верный путь, а те, кто пользуется Metamask, пусть ждут, когда их обдерут.

---

MediaTek теперь реально в панике, хотя Android изначально как решето.

---

Вспомнил, что у меня на телефоне еще лежит немного монет, теперь немного тревожно.

---

Пока приватный ключ не в ончейне — бояться нечего, главное — как управлять.

---

Вот что действительно важно для Web3, а не куча новых пустых монет.

---

Опять хайп, теперь посмотрим, как аппаратные кошельки будут на этом пиариться.

---

Почему опять Dimensity, у Qualcomm хотя бы спокойнее.

---

Если бы взлом был настолько простым, уже давно были бы массовые кражи.

CrossChainBreather · Answer

Боже, Dimensity 7300 тоже сдался? Нужно срочно вывести те монеты, что у меня в телефоне, программные кошельки действительно ненадежны.