Vulnérabilité des puces MediaTek : les portefeuilles crypto Android menacés par le vol de phrases de récupération

Des chercheurs en sécurité de l'équipe Donjon de Ledger ont identifié une vulnérabilité critique dans les chipsets MediaTek équipant des millions d'appareils Android dans le monde. Cette faille permet à des acteurs malveillants d'extraire les phrases de récupération (seed phrases) et les codes PIN des portefeuilles de cryptomonnaies presque instantanément. Selon le rapport, la vulnérabilité accorde un accès non autorisé à des zones de mémoire sécurisées où des données cryptographiques sensibles sont traitées. Cette découverte représente un risque significatif pour les utilisateurs de portefeuilles logiciels mobiles qui s'appuient sur le matériel Android pour l'auto-garde de leurs actifs numériques. Cette brèche de sécurité pourrait saper la confiance dans le stockage de cryptomonnaies basé sur mobile, impactant potentiellement le sentiment du marché pour des actifs majeurs comme le BTC, l'ETH et le SOL. Bien que cette nouvelle souligne les avantages de sécurité des portefeuilles matériels, elle met également la pression sur MediaTek et les fabricants Android pour déployer des correctifs de firmware urgents.

Sources:theblock.cophemex.comtodayonchain.combinance.companewslab.comweex.comtelefonicatech.commexc.com