#ETH走势分析 Ваш мобильный кошелек действительно безопасен? Недавнее открытие может заставить многих понервничать.

Ledger только что опубликовала технический отчет, в котором говорится, что в чипе MediaTek Dimensity 7300 — да, именно тот процессор, который используется во многих смартфонах среднего сегмента на Android — их команда обнаружила уязвимость на аппаратном уровне. Еще хуже то, что проблему невозможно исправить обновлением системы, потому что она напрямую связана со схемой кремния самого чипа.

В чем суть? Два инженера по безопасности из Ledger, Чарльз Кристен и Лео Бенито, начали эксперименты в феврале этого года и с помощью электромагнитной импульсной атаки смогли получить контроль над устройством на этапе запуска чипа. К началу мая им удалось стабильно воспроизводить эту уязвимость. Хотя вероятность успешной атаки за один раз не очень высока, попытки можно повторять — теоретически, защиту можно обойти за несколько минут, после чего приватный ключ из вашего кошелька оказывается под угрозой.

MediaTek также прокомментировала ситуацию, заявив, что подобные электромагнитные атаки изначально не входили в перечень угроз, от которых защищается чип MT6878. Ведь этот чип изначально разрабатывался для обычной потребительской электроники, а не специально для финансовой безопасности. Формально это верно, но для пользователей, хранящих криптоактивы на телефоне, такое объяснение «вне проектных рамок» вряд ли будет достаточным.

Если в вашем телефоне стоит соответствующий чип и вы привыкли управлять крупными суммами с мобильного устройства, возможно, стоит подумать о смене способа хранения. Аппаратный кошелек все же стоит приобрести — телефоном пользоваться удобно, но в плане безопасности он пока явно уступает.