미디어텍 칩의 취약점으로 인해 안드로이드 스마트폰을 전원을 켜지 않고도 45초 만에 해킹할 수 있습니다.

사이버 보안 전문가 발견 미디어텍 칩을 탑재한 안드로이드 스마트폰에서 심각한 보안 취약점이 발견되었습니다. 이 취약점을 이용하면 기기가 꺼져 있어도 공격자가 사용자의 민감한 데이터를 추출할 수 있습니다.

이 문제는 하드웨어 암호화폐 지갑 제조업체인 프랑스 기업 레저(Ledger)의 돈종(Donjon) 사이버 보안 부서 전문가들에 의해 발견되었습니다. 이 취약점은 트러스토닉(Trustonic)의 신뢰 실행 환경(TEE)을 사용하는 미디어텍(MediaTek) 프로세서가 탑재된 수백만 대의 안드로이드 기기에 영향을 미칩니다. 엔지니어들은 이 취약점을 이용한 시연에서 Nothing CMF Phone 1 스마트폰을 노트북에 연결하는 것만으로 45초 만에 기본 보안을 뚫는 데 성공했습니다.

이 취약점은 안드로이드 OS로 부팅하지 않고도 작동합니다. 스마트폰을 컴퓨터에 연결하기만 하면 자동으로 기기의 PIN이 추출되고, 메모리가 복호화되어 인기 있는 암호화폐 지갑의 암호문이 추출됩니다. 문제의 근본 원인은 미디어텍 칩의 신뢰 실행 환경(TEE)에 있습니다. 민감한 데이터를 보호하는 이 영역은 물리적으로 메인 칩에 위치해 있습니다. 반면, 경쟁사들은 구글 타이탄 M2, 애플 시큐어 엔클레이브, 퀄컴 시큐어 프로세싱 유닛과 같은 전용 보안 기능을 사용하여 민감한 데이터를 메인 칩과 분리합니다. 이러한 분리는 물리적 공격으로부터 하드웨어를 보호하는 데 도움이 됩니다.

미디어텍 칩에서 발견된 취약점은 CVE-2026-20435로 명명되었습니다. Donjon 전문가들은 책임 있는 공개 절차를 준수하여 미디어텍에 사전에 문제를 알렸다고 강조했습니다. 이에 미디어텍은 2026년 1월 5일 기기 제조업체에 패치를 배포했으며, 제조업체는 향후 펌웨어 업데이트에 해당 패치를 적용해야 합니다. 이 문제는 Oppo, Vivo, OnePlus, Samsung 등 다양한 브랜드의 보급형부터 플래그십 스마트폰에 사용되는 프로세서에 영향을 미쳤습니다. 실제로 사이버 범죄자들이 이 취약점을 악용한 사례는 확인되지 않았습니다.

출처 :

• 안드로이드 기관

출처 : 3dnews.ru