Ledger Donjon обнаружила критическую уязвимость в Android-прошивках MediaTek, позволяющую извлечь PIN-коды и seed-фразы кошельков
Внутреннее подразделение безопасности Ledger Donjon выявило критическую уязвимость в прошивках Android на процессорах MediaTek, которая позволяет злоумышленникам с физическим доступом извлечь PIN-коды устройств и зашифрованные seed-фразы кошельков примерно за 45 секунд, сообщает The Block. Проблема затрагивает крупные кошельковые приложения, включая Trust Wallet, Kraken Wallet и Phantom, при этом под угрозой находятся около 25% Android-устройств. Ledger рекомендует пользователям незамедлительно установить последние обновления безопасности, выпущенные MediaTek и производителями их устройств, чтобы устранить уязвимость.