Мутахассисони амнияти киберӣ кашф Дар смартфонҳои Android бо чипҳои MediaTek як осебпазирии ҷиддӣ ошкор карда шуд, ки ба ҳамлагарони эҳтимолӣ имкон медиҳад, ки ҳатто вақте ки дастгоҳ хомӯш аст, маълумоти махфии корбарро истихроҷ кунанд.
Ин мушкилотро коршиносони шӯъбаи амнияти киберии Донҷони Ledger, як ширкати фаронсавӣ, ки ҳамёнҳои криптографии сахтафзорро истеҳсол мекунад, ошкор карданд. Ин осебпазирӣ ба миллионҳо дастгоҳҳои Android бо протсессорҳои MediaTek, ки аз муҳити иҷрои боэътимоди Trustonic (TEE) истифода мебаранд, таъсир мерасонад. Ҳангоми намоиши ин эксплойт, муҳандисон амнияти асосии смартфони Nothing CMF Phone 1-ро дар тӯли 45 сония бо пайваст кардани он ба ноутбук вайрон карданд.
Ин эксплойт бидуни боркунии системаи амалиётии Android кор мекунад. Пайваст кардани смартфон ба компютер ба таври худкор PIN-коди дастгоҳро истихроҷ мекунад, хотираи онро рамзкушоӣ мекунад ва паролҳоро барои ҳамёнҳои маъмули криптовалюта истихроҷ мекунад. Решаи мушкилот Муҳити иҷрои боэътимод (TEE) дар чипҳои MediaTek аст. Ин минтақа, ки маълумоти махфиро муҳофизат мекунад, аз ҷиҳати ҷисмонӣ дар чипи асосӣ ҷойгир аст. Дар муқоиса, рақибон хусусиятҳои махсуси амниятиро истифода мебаранд: Google Titan M2, Apple Secure Enclave ва Qualcomm Secure Processing Unit. Онҳо маълумоти махфиро аз чипи асосӣ ҷудо мекунанд. Ин ҷудокунӣ ба муҳофизати сахтафзор аз ҳамлаҳои ҷисмонӣ мусоидат мекунад.
Ба осебпазирии ошкоршуда дар чипҳои MediaTek рақами CVE-2026-20435 дода шудааст. Коршиносони Донҷон таъкид карданд, ки онҳо тартиби масъулиятноки ифшоро риоя кардаанд ва MediaTek-ро пешакӣ дар бораи ин масъала огоҳ кардаанд. Истеҳсолкунандаи чипҳо, дар навбати худ, 5 январи соли 2026 ба истеҳсолкунандагони дастгоҳҳо як патч фиристод, ки аз онҳо талаб мекард, ки онро дар нармафзори дастгоҳи худ бо навсозиҳои дарпешистода татбиқ кунанд. Мушкилот ба протсессорҳое, ки дар сатҳи ибтидоӣ то смартфонҳои флагмании брендҳо ба монанди Oppo, Vivo, OnePlus ва Samsung истифода мешаванд, таъсир расонд. Муайян кардани он ки оё ин осебпазирӣ воқеан аз ҷониби киберҷинояткорон истифода шудааст ё не, имконнопазир буд.
Манбаъ:
Манбаъ: 3dnews.ru
