Четверть Android-смартфонов находятся под угрозой критического нарушения безопасности

Затронутые устройства исчисляются миллионами. Смартфоны СамсунгТелевизоры Xiaomi, Oppo или даже Sony, Hisense или Phillips: все это оборудование потенциально подвержено нарушениям безопасности, что может поставить под угрозу данные пользователей. Нарушение происходит из-за модель чипа разработан тайваньской компанией MediaTek, которую многие бренды используют для работы своей системы. Случайное, но важное открытие, сделанное командой кибербезопасности французской компании Ledger. Это может затронуть четверть Android-смартфонов, находящихся в обращении по всему миру.

ТО «этические хакеры» из Французский специалист по криптовалютамкто регулярно водит машину «тесты» направленный на анализ безопасности различного оборудования или цифровых инфраструктур, исследовал флэш-память Android, прежде чем обнаружить дефект безопасности в чипе MediaTek. При запуске телефона – фазе, контролируемой этим чипом – команды «Подземелье» ЛеджераФранцузской лаборатории-единорога удалось обойти обычные проверки безопасности и проникнуть в устройство. У них есть «обошел базовую защиту телефона менее чем за 45 секунд»объяснил на X Шарль Гийме, глава службы безопасности Ledger.

Пропустить рекламу

С этого момента они смогут получить доступ к определенным данным, таким как PIN-код, сообщения и фотографии. Что касается банковских данных, возник дополнительный барьер безопасности, но его можно было легко преодолеть. После обнаружения уязвимости команда Ledger сообщила команде MediaTek: «Как всегда, Ledger Donjon соблюдает строгий процесс ответственного раскрытия информации с затронутыми поставщиками, что привело к выпуску исправлений безопасности». заявил X Шарль Гийме.

Недостаточные барьеры безопасности

5 января MediaTek разослала производителям устройств обновление безопасности, исправляющее ошибку. Однако в условиях фрагментированной экосистемы смартфонов маловероятно, что уязвимость исчезнет с миллионов затронутых устройств.

Для Шарля Гийме открытие Леджера является новым доказательством недостаточные барьеры безопасности защита персональных данных на смартфонах. “Это еще раз напоминает нам, что смартфоны не предназначены для обеспечения безопасности. Даже в выключенном состоянии пользовательские данные, включая PIN-коды и ключи, можно извлечь менее чем за минуту”, сказал эксперт по кибербезопасности X, добавив, что Ledger использовал эти тесты «Не для того, чтобы сеять страх, а для того, чтобы отрасль могла исправить уязвимость до того, как ею воспользуются злоумышленники».

Попытки иностранного вмешательства, кража конфиденциальной и личной информации, требования выкупа… В последние годы кража данных стала серьезной угрозой безопасности. В 2025 году 1366 компьютерных атак были обработаны Национальным агентством безопасности информационных систем (ANSSI).