#ETH走势分析 あなたのスマホウォレットは本当に安全ですか？最近の発見は、多くの人をハラハラさせるかもしれません。

Ledgerが技術レポートを発表し、MediaTek Dimensity 7300というチップ――そう、多くのミッドレンジAndroidスマホに使われているあのプロセッサ――にハードウェアレベルのセキュリティ欠陥があることを同社チームが発見したと述べました。さらに厄介なのは、この問題はシステムアップデートで修正できない点です。なぜなら、問題がチップのシリコン回路自体に刻み込まれているからです。

具体的にはどういうことかというと、Ledgerの2人のセキュリティエンジニア、Charles Christen氏とLéo Benito氏が今年2月から実験を開始し、電磁パルス攻撃によってチップの起動段階でデバイスの制御権を取得することに成功しました。5月初旬には、この脆弱性を安定して再現できるようになっていました。1回ごとの攻撃の成功率は特に高いわけではありませんが、何度も試せるため、理論上は数分で防御を突破でき、その後あなたのウォレット内の秘密鍵が露出してしまうのです。

MediaTek側もこれに応じて、こうした電磁障害注入攻撃はそもそもMT6878チップの防護設計範囲には含まれていないと説明しました。元々このチップは一般消費者向けの電子製品向けに設計されており、金融セキュリティ専用ではないからです。言い分としては間違っていませんが、暗号資産をスマホに保管しているユーザーにとっては、この「設計範囲外」という説明は納得できないかもしれません。

ですので、もしあなたのスマホが該当チップを搭載していて、しかもモバイル端末で大きな資産を管理する習慣があるなら、そろそろ別の保管方法を検討したほうが良いかもしれません。ハードウェアウォレットはやはり購入すべきです。スマホは便利ですが、セキュリティ面ではやはりまだ一歩劣るのが現実です。