ソラナ製スマートフォンに深刻な脆弱性
Solana Seeker ユーザーへの重要な注意喚起
Ledger は、Solana Seeker を含む多くのスマートフォンで使用されている MediaTek Dimensity 7300 チップに、深刻で修正不可能なセキュリティ脆弱性が存在すると発表しました。エンジニアの Charles Christen 氏と Léo Benito 氏は、電磁パルスを利用することで、起動中のデバイスを完全に制御できてしまうことを発見しました。これは、一部のユーザーがスマートフォンに保管している秘密鍵が盗み出される可能性があることを意味します。
Ledger は、この問題がチップ自体のハードウェア設計に起因しているため、ソフトウェア更新では解決できないと強調しています。攻撃の成功率は 0.1〜1% と低いものの、1 秒ごとに繰り返し試行できるため、研究者によれば数分以内に成功してしまうとのことです。
MediaTek は、MT6878 は金融用途や物理的な EMFI 攻撃に耐える設計ではないと回答しました。同社は、高度なセキュリティを必要とする機器は、専用のハードウェア保護を備えて設計されるべきだと述べています。
Christen 氏と Benito 氏は 2 月から調査を開始し、5 月初旬に脆弱性を実際に悪用することに成功しました。その後すぐに MediaTek のセキュリティチームへ詳細を報告し、同社はチップを採用しているメーカーに情報を共有しました。
