Immagina di collegare un telefono a un laptop… e di perdere il tuo wallet di criptovalute prima che il dispositivo si avvii.

È fondamentalmente ciò che hanno scoperto gli esperti di sicurezza: una grande vulnerabilità in alcuni dispositivi Android che utilizzano chip MediaTek.

È un sollievo: il problema è già stato risolto.

La cattiva notizia è che le persone che utilizzano software obsoleto sono ancora in pericolo.

Una Vulnerabilità Nascosta nel Processo di Avvio

Il problema è stato trovato da Donjon, un gruppo di esperti di sicurezza che collabora con Ledger, un'azienda che produce hardware per criptovalute.

La loro indagine ha rivelato una vulnerabilità nella catena di avvio sicura di MediaTek - il sistema responsabile di garantire che un telefono si avvii in sicurezza e esegua solo software autorizzato.

Normalmente, questo processo di avvio agisce come un guardiano alla porta. Se qualcosa di sospetto cerca di caricarsi durante l'avvio, il sistema lo blocca.

Ma i ricercatori hanno trovato un modo per aggirare quella protezione.

Se qualcuno riesce a mettere le mani sul tuo telefono e ha l'attrezzatura giusta, può collegarlo a un computer e trovare modi per aggirare alcune delle importanti misure di sicurezza in atto.

Da lì, le cose si aggravano rapidamente.

Il Hack del Wallet in 45 Secondi

Per dimostrare come funziona l'exploit, i ricercatori lo hanno provato su un Nothing CMF Phone 1.

Il risultato è stato allarmante.

In meno di un minuto, l'attacco è riuscito a:

Recuperare il codice PIN del telefono

Decriptare la memoria interna

Estrarre le frasi seed da diversi wallet di criptovalute popolari

Secondo Ledger, l'exploit ha funzionato contro wallet tra cui:

Trust Wallet

Base Wallet

Kraken Wallet

Rabby

Phantom

Tangem Mobile Wallet

Ciò che è ancora più allarmante è che l'attacco non aveva bisogno che il telefono fosse completamente acceso per funzionare.

I ricercatori sono stati in grado di hackerare il dispositivo anche prima che il sistema Android avesse la possibilità di avviarsi.

Quanti Telefoni Potrebbero Essere Colpiti?

Una grande parte del sistema Android è gestita da processori MediaTek.

Circa un quarto dei dispositivi Android, ovvero circa il 25%, utilizza una combinazione di chip MediaTek e l'Ambiente di Esecuzione Fidato Trustonic, che è la configurazione specifica che questa vulnerabilità sta mirando.

Questo non significa necessariamente che tutti quei telefoni fossero vulnerabili, ma dà un'idea di quanto potesse essere grande il problema potenziale.

Dopo che il problema è stato trovato, Ledger ha informato MediaTek e loro lo hanno risolto il 5 gennaio.

Tuttavia, le patch funzionano solo se gli utenti le installano.

I dispositivi che eseguono aggiornamenti di sicurezza obsoleti potrebbero rimanere vulnerabili.

Il Grande Avvertimento sui Wallet per Telefoni

Questa scoperta ha anche scatenato una discussione accesa nella comunità delle criptovalute: quanto sono sicuri i wallet mobili, comunque?

Il direttore tecnico di Ledger, Charles Guillemet, è stato diretto e chiaro.

Crede che gli smartphone non siano stati creati con l'idea di avere misure di sicurezza forti per proteggere le loro chiavi.

I chip dei computer normali sono progettati per essere veloci e facili da usare, ma non sono realizzati con misure di sicurezza robuste per proteggere informazioni molto sensibili e segrete, come quelle utilizzate nella crittografia.

Rispetto ad altri tipi di wallet, i wallet hardware utilizzano qualcosa chiamato Elementi Sicuri. Questi sono chip speciali progettati per mantenere le chiavi private separate dal resto del sistema, il che aiuta a mantenerle al sicuro.

Quando qualcuno con cattive intenzioni riesce a mettere le mani su un dispositivo, essere solo con esso può fare una grande differenza.

Guillemet ha fatto una dichiarazione piuttosto scioccante: i nostri smartphone possono effettivamente mettere a rischio informazioni sensibili, come i seed dei nostri wallet digitali e i nostri numeri PIN, e questo può accadere anche quando pensiamo che i nostri telefoni siano completamente spenti.

Cosa Dovrebbero Fare Gli Utenti Proprio Ora

Per la maggior parte degli utenti, la soluzione è semplice.

Aggiorna il tuo telefono.

Ottenere l'ultimo aggiornamento di sicurezza Android aiuta a mantenere il tuo dispositivo al sicuro dalle minacce.

Per cominciare, gli esperti di sicurezza suggeriscono di adottare alcuni semplici passaggi per proteggersi.

Mantenere il software del telefono aggiornato

Evitare di conservare grandi quantità di criptovalute nei wallet mobili

Utilizzare wallet hardware per lo stoccaggio a lungo termine

Abilitare codici di accesso e crittografia forti per il dispositivo

I wallet mobili rimangono convenienti per le transazioni quotidiane. Ma quando si tratta di proteggere significative quantità di criptovalute, molti esperti suggeriscono ancora di mantenere le chiavi private su dispositivi hardware dedicati.

Un Promemoria che l'Industria Cripto Continua a Ripetere

Il fatto che il bug di MediaTek possa essere già stato risolto non cambia il quadro generale: ci mostra che ci sono ancora alcune questioni importanti che devono essere affrontate.

La sicurezza delle criptovalute non dipende solo dai wallet o dagli exchange. Dipende da ogni livello di tecnologia sottostante - dai sistemi operativi ai processori ai bootloader.

E a volte, basta una sola vulnerabilità nel sistema per lasciarlo completamente aperto ai problemi.

In questa situazione, la porta è rimasta aperta solo per un breve periodo, meno di un minuto. Tuttavia, come hanno dimostrato i ricercatori, quel breve periodo era tutto ciò che era necessario.

MediaTek Risolve il Bug di Furto di Seed in 45 Secondi

Articoli correlati

Mike Web3

Criptovalute — finalmente semplici