#ETH走势分析 Votre portefeuille mobile est-il vraiment sécurisé ? Une récente découverte pourrait bien inquiéter plus d’une personne.

Ledger vient en effet de publier un rapport technique, révélant que la puce MediaTek Dimensity 7300 – oui, celle utilisée dans de nombreux smartphones Android de milieu de gamme – présente une faille de sécurité au niveau matériel, détectée par leur équipe. Et le plus problématique, c’est que ce souci ne peut pas être corrigé par une simple mise à jour logicielle : le défaut est gravé directement dans les circuits en silicium de la puce.

Que s’est-il passé exactement ? Deux ingénieurs sécurité de Ledger, Charles Christen et Léo Benito, ont mené des expériences depuis février de cette année. En utilisant une attaque par impulsion électromagnétique, ils ont réussi à prendre le contrôle de l’appareil durant la phase de démarrage de la puce. Début mai, ils étaient capables de reproduire cette faille de manière fiable. Même si chaque tentative n’a pas un taux de réussite très élevé, il suffit de recommencer plusieurs fois – en théorie, la protection peut être contournée en quelques minutes, exposant ainsi la clé privée stockée dans votre portefeuille.

Chez MediaTek, on a aussi réagi en expliquant que ce type d’attaque par injection de fautes électromagnétiques n’était pas prise en compte dans la conception des protections de la puce MT6878. Après tout, cette puce est à la base destinée à des appareils électroniques grand public, et non à des usages spécifiques à la sécurité financière. Certes, mais pour les utilisateurs qui stockent des crypto-actifs sur leur téléphone, cet argument du « hors périmètre de conception » risque de ne pas suffire.

Donc, si votre smartphone utilise cette puce et que vous avez l’habitude de gérer des sommes importantes sur mobile, il serait peut-être temps d’envisager une autre solution de stockage. L’achat d’un portefeuille matériel reste indispensable : le téléphone, c’est pratique, mais côté sécurité, il y a encore du chemin à faire.