MediaTek prosessorlarındakı kritik boşluq Android telefonlarını 45 saniyədə sındırır, kripto pulqabılar risk altındadır

MediaTek çiplərindəki kritik boşluq: Android smartfonları 45 saniyədə sındırılır, kripto cüzdanlar risk altındadır

MediaTek prosessorlarındakı kritik boşluq Android - Kibertəhlükəsizlik sahəsində mühüm bir xəbərdarlıq edilib: MediaTek çiplərində aşkarlanan ciddi bir boşluq milyonlarla Android smartfon istifadəçisi üçün təhlükə yaradır. Ekspertlər qeyd edirlər ki, bu zəiflikdən istifadə edərək, cihazlara cəmi 45 saniyə ərzində, hətta telefon sönülü vəziyyətdə olsa belə, müdaxilə etmək mümkündür.

Sözügedən zəiflik, əsasən, "pre-boot" mərhələsindəki təhlükəsizlik boşluqlarından irəli gəlir. Bu isə o anlama gəlir ki, hücumçular cihazın əməliyyat sistemi tam yüklənməmişdən əvvəl ona daxil ola bilərlər. Belə dərin giriş, smartfonun bütün məlumatlarına, o cümlədən şəxsi fayllara, mesajlara və tətbiq məlumatlarına tam nəzarət etməyə şərait yaradır.

Ən çox narahatlıq doğuran məqam isə, bu zəifliyin kriptovalyuta cüzdanları üçün ciddi təhlükə yaratmasıdır. Təhlükəsizlik üzrə tədqiqatçılar, bu boşluqdan faydalanaraq kripto cüzdanların "seed" ifadələrini (bərpa kodlarını) ələ keçirməyin mümkünlüyünü nümayiş etdiriblər. Bu hal, istifadəçilərin bütün kripto aktivlərini itirməsi ilə nəticələnə bilər.

Bu zəiflik, blokçeyn təhlükəsizlik şirkəti Ledger-in tədqiqat şöbəsi olan Ledger Donjon tərəfindən aşkarlanıb. Onlar MediaTek çiplərindəki bu ciddi problemin miqyasını vurğulayaraq, təhlükənin nə dərəcədə geniş yayıldığını ortaya qoyublar. Android smartfonlarının dörddə birinə qədərinin MediaTek çipləri ilə təchiz edildiyi nəzərə alındıqda, potensial təsir həqiqətən də çox böyükdür.

Mütəxəssislər istifadəçilərə cihazlarının proqram təminatını mütəmadi olaraq yeniləməyi və naməlum mənbələrdən tətbiqlər endirməkdən çəkinməyi məsləhət görürlər. Bundan əlavə, kriptovalyuta istifadəçilərinin fiziki təhlükəsizlik açarları kimi əlavə mühafizə tədbirlərindən istifadə etmələri böyük əhəmiyyət kəsb edir.

MediaTek-in bu zəifliyi aradan qaldırmaq məqsədilə yeniləmələr üzərində çalışdığı bildirilsə də, bu yeniləmələrin bütün cihazlara nə zaman çatacağı hələlik qeyri-müəyyəndir. Bu müddət ərzində, MediaTek çipləri ilə təchiz olunmuş Android telefon sahibləri yüksək risk altında qalmağa davam edirlər.