基于 MediaTek 的安卓手机中的安全漏洞对加密货币钱包构成风险

Ledger 研究人员发现了基于 MediaTek 的安卓手机固件中的一个漏洞，可能允许攻击者在不到一分钟的时间内提取设备的 PIN 码和加密钱包的私钥。根据 NS3.AI 的说法，这个问题可能影响大约 25% 使用 MediaTek 芯片和 Trustonic 可信执行环境的安卓手机。该攻击需要对设备的物理访问和在操作系统加载之前的 USB 连接，从而实现离线解密存储。