Investigadores de Ledger descubrieron una vulnerabilidad en ciertos chips Android que expone a los monederos Web3 en teléfonos móviles a riesgos de ataques físicos.
BlockBeats Noticias, el 4 de diciembre, según The Block, Ledger informó que recientemente se descubrió una vulnerabilidad en un procesador de chip ampliamente utilizado en teléfonos inteligentes Android, lo que pone en riesgo a los usuarios de wallets Web3 basadas en software si sus dispositivos son accedidos físicamente por un atacante. Su equipo Donjon descubrió que una falla de hardware puede eludir los controles de seguridad principales y así tomar el control del chip. Aunque este hallazgo no afecta a las wallets de hardware de Ledger, resalta el peligro de confiar únicamente en wallets calientes de smartphones para la seguridad de los activos digitales. El equipo examinó el chip Dimensity 7300 de MediaTek, fabricado por TSMC, para determinar si la inyección de fallas electromagnéticas podría comprometer las primeras etapas del proceso de arranque.
Utilizando herramientas de código abierto, inyectaron pulsos electromagnéticos en el ROM de arranque del chip en momentos precisos para obtener información sobre su funcionamiento e identificar rutas de ataque. Luego, el equipo logró eludir el mecanismo de filtrado en los comandos de escritura del chip y sobrescribir la dirección de retorno en la pila del ROM de arranque, permitiendo ejecutar cualquier código en EL3 (el nivel de privilegio más alto del procesador). Este ataque puede repetirse en cuestión de minutos. Ledger señaló que incluso los chips de smartphones más avanzados son vulnerables a ataques físicos y no son adecuados para proteger claves privadas, reiterando que los elementos de seguridad son fundamentales para la custodia autónoma de activos digitales. La vulnerabilidad fue reportada a MediaTek en mayo y el proveedor ya ha notificado a los fabricantes afectados.
Descargo de responsabilidad: El contenido de este artículo refleja únicamente la opinión del autor y no representa en modo alguno a la plataforma. Este artículo no se pretende servir de referencia para tomar decisiones de inversión.
También te puede gustar
Colgate (CL.US) planea vender parte de sus marcas de cuidado personal por un valor total que podría superar los 1.1 billions de dólares
Según fuentes cercanas, Colgate está explorando la posibilidad de vender algunas de sus marcas de cuidado personal orientadas al mercado masivo. Actualmente, la empresa solo planea deshacerse de unas pocas marcas dentro de su división de cuidado personal, cuyo precio de venta combinado podría superar los 1.1 billions de dólares.
Otra vez aparece un gigante del almacenamiento con un “bono masivo”: Micron otorga un bono de hasta 68 meses
Micron Technology anunció un bono récord para sus empleados en Taiwán, que equivale entre 35 y 68 meses de salario, con una compensación mínima en efectivo de 1,7 millones de dólares taiwaneses. Sin embargo, el sindicato de Taoyuan, que representa a aproximadamente dos tercios de los empleados en Taiwán, se negó a aceptar la propuesta, insistiendo en que el 15% de las ganancias operativas se incluya en el reparto de bonificaciones y manteniendo la amenaza de huelga.
Precios de las criptos
Más
