تخيل توصيل هاتف بجهاز كمبيوتر محمول... وفقدان محفظتك الرقمية قبل أن يتم تشغيل الجهاز.

هذه هي بالضبط ما اكتشفه خبراء الأمن - ضعف كبير في بعض أجهزة Android التي تستخدم شرائح MediaTek.

هذا أمر مريح - فقد تم إصلاح المشكلة بالفعل.

لكن الأخبار السيئة هي أن الأشخاص الذين يستخدمون برامج قديمة لا يزالون في خطر.

ثغرة أمنية مخفية في عملية التمهيد

تم العثور على المشكلة من قبل Donjon، مجموعة من خبراء الأمن الذين يعملون مع Ledger، وهي شركة تصنع الأجهزة الخاصة بالتشفير.

كشفت تحقيقاتهم عن ضعف في سلسلة التمهيد الآمن لـ MediaTek - النظام المسؤول عن التأكد من بدء تشغيل الهاتف بشكل آمن وتشغيل البرامج المصرح بها فقط.

عادةً، تعمل عملية التمهيد هذه كحارس أمني عند الباب. إذا حاول أي شيء مشبوه التحميل أثناء بدء التشغيل، فإن النظام يمنعه.

لكن الباحثين وجدوا طريقة لتجاوز تلك الحماية.

إذا حصل شخص ما على هاتفك وكان لديه المعدات المناسبة، يمكنه توصيله بجهاز كمبيوتر والعثور على طرق لتجاوز بعض تدابير الأمان المهمة الموجودة.

من هناك، تتصاعد الأمور بسرعة.

اختراق المحفظة خلال 45 ثانية

لإظهار كيفية عمل الاستغلال، جرب الباحثون ذلك على Nothing CMF Phone 1.

كانت النتيجة مقلقة.

في أقل من دقيقة، تمكن الهجوم من:

استعادة رمز PIN الخاص بالهاتف

فك تشفير التخزين الداخلي

استخراج عبارات البذور من عدة محافظ تشفير شائعة

وفقًا لـ Ledger، عمل الاستغلال ضد المحافظ بما في ذلك:

Trust Wallet

Base Wallet

Kraken Wallet

Rabby

Phantom

Tangem Mobile Wallet

ما هو أكثر إثارة للقلق هو أن الهجوم لم يحتاج إلى تشغيل الهاتف بالكامل ليعمل.

تمكن الباحثون من اختراق الجهاز حتى قبل أن تتاح لنظام Android فرصة البدء.

كم عدد الهواتف التي قد تتأثر؟

جزء كبير من نظام Android يتم تشغيله بواسطة معالجات MediaTek.

حوالي ربع أجهزة Android، أو حوالي 25%، تستخدم مزيجًا من شرائح MediaTek وبيئة التنفيذ الموثوقة Trustonic، وهي الإعداد المحدد الذي تستهدفه هذه الثغرة.

هذا لا يعني بالضرورة أن جميع تلك الهواتف كانت عرضة للخطر، لكنه يعطي فكرة عن مدى حجم المشكلة المحتملة.

بعد اكتشاف المشكلة، أخبرت Ledger MediaTek عنها، وقاموا بإصلاحها في 5 يناير.

ومع ذلك، فإن التصحيحات تعمل فقط إذا قام المستخدمون بتثبيتها.

يمكن أن تظل الأجهزة التي تعمل بتحديثات أمان قديمة عرضة للخطر.

تحذير أكبر حول محافظ الهواتف

أثارت هذه الاكتشافات أيضًا نقاشًا حادًا في مجتمع التشفير: ما مدى أمان المحافظ المحمولة، على أي حال؟

كان كبير مسؤولي التكنولوجيا في Ledger، تشارلز غيليمت، واضحًا ومباشرًا.

يعتقد أن الهواتف الذكية لم تُصنع مع فكرة وجود تدابير أمان قوية لحماية مفاتيحها.

تم تصميم شرائح الكمبيوتر العادية لتكون سريعة وسهلة الاستخدام، لكنها ليست مصممة بتدابير أمان قوية لحماية المعلومات الحساسة والسرية، مثل تلك المستخدمة في التشفير.

على عكس أنواع المحافظ الأخرى، تستخدم محافظ الأجهزة شيئًا يسمى العناصر الآمنة. هذه شرائح خاصة مصممة للحفاظ على المفاتيح الخاصة منفصلة عن بقية النظام، مما يساعد على الحفاظ على سلامتها.

عندما يحصل شخص ذو نوايا سيئة على جهاز، فإن الانفراد به يمكن أن يحدث فرقًا كبيرًا.

قدم غيليمت بيانًا مثيرًا للدهشة: يمكن أن تعرض هواتفنا الذكية المعلومات الحساسة، مثل بذور محافظنا الرقمية وأرقام PIN الخاصة بنا، للخطر، ويمكن أن يحدث هذا حتى عندما نعتقد أن هواتفنا مطفأة تمامًا.

ما يجب على المستخدمين فعله الآن

بالنسبة لمعظم المستخدمين، فإن الإصلاح بسيط.

قم بتحديث هاتفك.

الحصول على أحدث تحديث أمان لنظام Android يساعد في الحفاظ على أمان جهازك من التهديدات.

للبدء، يقترح خبراء الأمن اتخاذ بعض الخطوات البسيطة لحماية نفسك.

احتفظ ببرامج الهاتف محدثة

تجنب تخزين كميات كبيرة من التشفير في المحافظ المحمولة

استخدم محافظ الأجهزة للتخزين على المدى الطويل

قم بتمكين رموز مرور قوية وتشفير للجهاز

تظل المحافظ المحمولة مريحة للمعاملات اليومية. لكن عندما يتعلق الأمر بحماية كميات كبيرة من التشفير، لا يزال العديد من الخبراء يقترحون الاحتفاظ بالمفاتيح الخاصة على أجهزة مخصصة.

تذكير تكرره صناعة التشفير باستمرار

الحقيقة أن ثغرة MediaTek قد تم إصلاحها بالفعل لا تغير الصورة الأكبر - فهي تظهر لنا أن هناك بعض القضايا الرئيسية التي لا تزال بحاجة إلى معالجة.

لا تعتمد أمان التشفير فقط على المحافظ أو البورصات. إنها تعتمد على كل طبقة من التكنولوجيا تحتها - من أنظمة التشغيل إلى المعالجات إلى محملات التمهيد.

وأحيانًا، يمكن أن يترك ضعف واحد في النظام الباب مفتوحًا للمشاكل.

في هذه الحالة، كان الباب مفتوحًا لفترة قصيرة فقط، أقل من دقيقة. ومع ذلك، كما أظهر الباحثون، كانت تلك الفترة القصيرة هي كل ما كان مطلوبًا.

إصلاح MediaTek لثغرة سرقة مفاتيح التشفير في 45 ثانية

مقالات ذات صلة

مايك ويب3

عملاتك الرقمية، أخيراً بسيطة