#ETH走势分析 O teu wallet móvel é mesmo seguro? Uma descoberta recente pode deixar muita gente preocupada.

A Ledger acabou de publicar um relatório técnico, referindo que o processador MediaTek Dimensity 7300 — sim, aquele chip usado em muitos smartphones Android de gama média — foi identificado pela equipa deles com uma vulnerabilidade de segurança a nível de hardware. E o pior é que isto não pode ser corrigido com uma atualização de sistema, porque o problema está gravado diretamente nos circuitos de silício do chip.

O que aconteceu exatamente? Dois engenheiros de segurança da Ledger, Charles Christen e Léo Benito, começaram a fazer experiências em fevereiro deste ano e, através de ataques por impulsos eletromagnéticos, conseguiram obter controlo do dispositivo durante a fase de arranque do chip. No início de maio já conseguiam reproduzir esta vulnerabilidade de forma consistente. Embora a taxa de sucesso de cada ataque não seja especialmente alta, podem tentar várias vezes — teoricamente, é possível ultrapassar a defesa em poucos minutos, expondo assim a chave privada do teu wallet.

A MediaTek também respondeu, dizendo que este tipo de ataque por injeção de falhas eletromagnéticas não estava contemplado no âmbito de proteção do chip MT6878. Afinal, este processador foi concebido para produtos de eletrónica de consumo comuns, não para segurança financeira. É verdade, mas para quem guarda ativos cripto no telemóvel, esta explicação de "fora do âmbito de design" pode não ser suficiente.

Portanto, se usas um telemóvel com este chip e costumas gerir grandes valores em cripto no dispositivo, talvez seja altura de considerar outra solução de armazenamento. Vale a pena investir numa hardware wallet — o telemóvel pode ser prático, mas em termos de segurança, ainda fica aquém.