¡Atención usuarios de teléfonos Android: Se ha detectado una vulnerabilidad de seguridad para las criptomonedas!

Los analistas de Ledger han identificado una vulnerabilidad de seguridad en teléfonos con sistema operativo Android que cuentan con un procesador específico.
El equipo de investigación Donjon de la empresa de seguridad cripto Ledger ha descubierto una vulnerabilidad crítica en un procesador de smartphone ampliamente utilizado dentro del ecosistema Android.

La vulnerabilidad pone en riesgo los activos digitales de los usuarios que utilizan monederos Web3 basados en software, especialmente si sus dispositivos son físicamente comprometidos.
Los investigadores de Ledger demostraron que, mediante la técnica de inyección de fallos electromagnéticos #DecemberMarketOutlook EMFI(, es posible eludir el proceso de arranque seguro del procesador MediaTek Dimensity 7300 fabricado por TSMC. Según la investigación, los atacantes pueden desactivar los controles de seguridad más tempranos del boot ROM del dispositivo y obtener control total sobre el procesador.

El equipo utilizó herramientas de código abierto para enviar pulsos electromagnéticos al chip en momentos precisos, accediendo así a la información operacional del boot ROM. Posteriormente, lograron superar el mecanismo de filtrado en los comandos de escritura del chip y modificaron la dirección de retorno en la pila del ROM. Este método permite ejecutar código arbitrario en el nivel de privilegio más alto del procesador, el nivel EL3. Según Ledger, este ataque puede repetirse en cuestión de minutos.

La compañía ha subrayado que este hallazgo no afecta a los monederos hardware de Ledger, y ha defendido que “incluso los procesadores de smartphones más avanzados son vulnerables a ataques físicos”. Ledger advierte que los smartphones usados como monederos calientes no son un entorno adecuado para almacenar claves privadas, y que la verdadera seguridad sólo puede proporcionarse mediante monederos hardware que incluyan elementos seguros.
NO ES UN CONSEJO DE INVERSIÓN
)$BTC $GT