MediaTekチップの修正不能な脆弱性で暗号資産流出リスク
3.1 Security 12月4日, 2025
LedgerはMediaTek Dimensity 7300チップに修正不可能な脆弱性を発見。攻撃者がスマートフォンを完全に制御し、秘密鍵へアクセスできるため、暗号資産ユーザーに重大なリスク。
Ledgerのセキュリティ研究者は、Solana Seekerなどのデバイスに搭載されているMediaTek Dimensity 7300（MT6878）スマートフォンチップに、修正不可能な重大な脆弱性を発見しました。この脆弱性はチップのブートROMに存在し、電磁障害注入（EMFI）攻撃によって悪用される可能性があります。デバイス起動時に正確なタイミングで電磁パルスを加えることで、攻撃者はすべてのセキュリティバリアを突破し、スマートフォンを完全に制御できるようになり、秘密鍵などの機密データにもアクセス可能です。この脆弱性はチップのハードウェア設計に起因しており、ソフトウェアアップデートで修正することはできません。各攻撃の成功率は0.1%～1%と低いものの、繰り返し試行することで数分以内に成功する可能性があります。MediaTekは、このチップは一般消費者向けであり、高度なセキュリティ用途を想定していないと回答しました。Ledgerは、今回の発見が暗号資産の保護に一般的な消費者向けチップを使用するリスクを浮き彫りにし、専用ハードウェアウォレットの重要性を強調していると述べています。
