Falha irreparável em chip MediaTek expõe usuários de cripto

A Ledger encontrou uma falha irreparável no chip Dimensity 7300 da MediaTek, permitindo que invasores assumam o controle total de smartphones afetados e acessem chaves privadas, representando grande risco aos usuários de cripto.

Pesquisadores de segurança da Ledger descobriram uma vulnerabilidade crítica e impossível de corrigir no chip de smartphone MediaTek Dimensity 7300 (MT6878), utilizado em dispositivos como o Solana Seeker. A falha está localizada na boot ROM do chip e pode ser explorada por meio de ataques de injeção de falhas eletromagnéticas (EMFI). Ao aplicar pulsos eletromagnéticos precisamente cronometrados durante a inicialização do dispositivo, invasores podem contornar todas as barreiras de segurança e obter controle total do smartphone, incluindo acesso a dados sensíveis como chaves privadas. A vulnerabilidade é inerente ao design de hardware do chip, tornando impossível corrigi-la via atualizações de software. Embora cada tentativa de ataque tenha uma taxa de sucesso baixa (0,1% a 1%), tentativas repetidas podem resultar em exploração bem-sucedida em poucos minutos. A MediaTek respondeu que o chip foi projetado para uso geral do consumidor e não para aplicações de alta segurança. A Ledger destacou que essa descoberta evidencia os riscos de usar chips comuns para proteger criptoativos e reforça a importância de carteiras de hardware dedicadas para a proteção de ativos digitais.