Des chercheurs du grand livre ont découvert une vulnérabilité dans un certain chipset Android, exposant les portefeuilles Web3 mobiles au risque d'attaques physiques.
BlockBeats News, le 4 décembre. Selon The Block, Ledger a déclaré qu'une vulnérabilité récemment découverte dans une puce de processeur de smartphone Android largement utilisée pourrait présenter un risque pour les utilisateurs dépendant de portefeuilles Web3. Si l'appareil est physiquement accessible par un attaquant, il pourrait exploiter une injection de défaut matériel pour contourner les contrôles de sécurité de base et prendre le contrôle de la puce. Bien que cette découverte n'affecte pas les portefeuilles matériels Ledger, elle met en évidence les risques liés au fait de compter uniquement sur un portefeuille hot pour smartphone pour sécuriser les actifs numériques. L'équipe a testé la puce Dimensity 7300 de MediaTek fabriquée par TSMC pour déterminer si l'injection de défauts électromagnétiques pouvait perturber les premières étapes du processus de démarrage.
En utilisant des outils open-source, ils ont injecté des impulsions électromagnétiques opportunes pour interférer avec la ROM de démarrage de la puce, extraire ses informations d'exécution et identifier le chemin d'attaque. Par la suite, l'équipe a contourné les mécanismes de filtrage des commandes d'écriture de la puce, écrasé l'adresse de retour sur la pile de ROM de démarrage et exécuté du code arbitraire en EL3 (niveau de privilège le plus élevé du processeur), l'attaque pouvant être répétée en quelques minutes. Ledger a déclaré que même les puces de téléphone intelligent les plus perfectionnées sont vulnérables aux attaques physiques et ne sont pas adaptées à la protection des clés privées, soulignant la criticité des éléments sécurisés dans l'autogarde des actifs numériques. La vulnérabilité a été signalée à MediaTek en mai, et les fabricants concernés ont été informés.
Vous pourriez aussi aimer

Wall Street 2.0 : Ondo Finance scelle une alliance novatrice entre le secteur bancaire et la tokenisation
Points clés à retenir : L’alliance entre Ondo Finance, BlackRock et la Maison Blanche est sur le point de révolutionner les marchés financiers…

La disruption de l'IA pourrait réduire les revenus des créateurs de près de 25 % d'ici 2028, avertit l'UNESCO
Points clés L'UNESCO avertit que le contenu généré par l'IA pourrait entraîner des pertes de revenus allant jusqu'à 24 % pour les créateurs de musique…

L'IA s'empare-t-elle de tout car la cryptographie n'a pas été conçue pour les humains ?
Au-delà de la bataille : Prix PS5, 1 000 USDT à gagner et informations clés sur le trading WEEX AI depuis Istanbul
Obtenez des informations clés sur le trading basé sur l'IA : L'analyse d'un duel en direct à Istanbul révèle quand l'intuition humaine l'emporte sur l'IA et où les algorithmes dominent. Découvrez l'avenir du trading collaboratif.

Fête du Printemps 2026 : Pourquoi les géants de la technologie ont-ils dépensé 4,5 milliards dans des subventions farfelues pour les paiements par IA ?

Bloomberg: Comment a16z est-il devenu un acteur clé de la politique américaine en matière d'IA ?

La faux Big Brother du bitcoin, une chronique de casse du Nasdaq

ARK Invest : Les stablecoins construisent le système monétaire de nouvelle génération

É.-U. Rapport sur l'emploi : Les emplois non agricoles de janvier augmentent à 130 000, le Bitcoin chute
Principaux enseignements : Les États-Unis ont ajouté 130 000 emplois en janvier, dépassant les prévisions et indiquant un marché du travail en reprise. Bitcoin…

De l'immobilier à Internet, où se cache le mot de passe de la richesse pour la prochaine décennie ?

Fintech contre. DeFi : Quel système financier est le plus compétitif ?

Arrêtez de parler d'or, Bitcoin n'est pas un actif refuge

Aave Fondateur : Quel est le secret du marché des prêts DeFi ?
Comment le Smart Money Tracker a survécu au trading AI en direct au hackathon WEEX AI
Découvrez comment le hackathon de trading WEEX AI a testé des stratégies avec du capital réel — sans simulations. Voyez comment le Smart Money Tracker a survécu aux crashs éclair et a utilisé un effet de levier de 18x sur les marchés en direct.
Comment Smart Money Tracker a survécu au trading d'IA en direct lors du hackathon WEEX AI
Découvrez comment WEEX AI Trading Hackathon a testé des stratégies avec du capital réel, sans simulation. Découvrez comment Smart Money Tracker a survécu à des plantages soudains et a tiré un effet de levier de 18x sur les marchés en direct.
80% Taux de victoire à 40% Drawdown: Le recalibrage brutal d'un trader IA à WEEK AI Wars
Plongez dans le schéma technique d’un système de trading IA basé sur le raisonnement LLaMA et l’exécution multi-agents. Découvrez comment Quantum Quaser utilise les seuils de confiance et les filtres de volatilité lors de WEEK AI Wars, et découvrez la clé pour débloquer 95% de trades de taux de victoire.
Stratégie de trading IA expliquée : Comment une débutante Tiana a atteint la finale du Hackathon WEEX sur le trading IA
L’IA de trading peut-elle vraiment surpasser l’émotion humaine ? Dans cette interview exclusive avec la finaliste du Hackathon WEEX, découvrez comment les stratégies de signaux comportementaux, les configurations de tendance SOL et l’exécution disciplinée de l’IA ont permis d’accéder à la finale.

Quand l'IA prend le contrôle du « parcours d'achat », combien de temps PayPal a-t-il encore ?
Wall Street 2.0 : Ondo Finance scelle une alliance novatrice entre le secteur bancaire et la tokenisation
Points clés à retenir : L’alliance entre Ondo Finance, BlackRock et la Maison Blanche est sur le point de révolutionner les marchés financiers…
La disruption de l'IA pourrait réduire les revenus des créateurs de près de 25 % d'ici 2028, avertit l'UNESCO
Points clés L'UNESCO avertit que le contenu généré par l'IA pourrait entraîner des pertes de revenus allant jusqu'à 24 % pour les créateurs de musique…
L'IA s'empare-t-elle de tout car la cryptographie n'a pas été conçue pour les humains ?
Au-delà de la bataille : Prix PS5, 1 000 USDT à gagner et informations clés sur le trading WEEX AI depuis Istanbul
Obtenez des informations clés sur le trading basé sur l'IA : L'analyse d'un duel en direct à Istanbul révèle quand l'intuition humaine l'emporte sur l'IA et où les algorithmes dominent. Découvrez l'avenir du trading collaboratif.