Vulnérabilité critique sur les puces mediatek : des smartphones compromis en un clin d'œil
Alarmant. Une faille de sécurité majeure a été découverte dans les puces MediaTek, exposant des millions de smartphones Android à un risque de piratage immédiat. Des chercheurs ont démontré qu'un attaquant pouvait accéder aux données sensibles en moins de 45 secondes, même lorsque l'appareil est éteint.
La vulnérabilité, identifiée par l'équipe de sécurité de Ledger, une entreprise spécialisée dans les portefeuilles crypto, affecte les appareils Android utilisant l'environnement d'exécution de confiance (TEE). Ce dernier est censé protéger les informations sensibles comme les empreintes digitales et les identifiants de paiement. Or, cette faille contourne cette protection.
Les conséquences : données volées et accès au portefeuille crypto
Les chercheurs ont pu exploiter cette faiblesse sur un smartphone CMF Phone 1 équipé d'une puce MediaTek Dimensity 7300. Ils ont réussi à accéder aux données stockées, à décrypter le stockage et à extraire des phrases de récupération de portefeuilles de cryptomonnaies populaires. Le pire, c'est que l'exploitation peut se produire même lorsque le téléphone est éteint, ouvrant la porte à un vol de données massif.
Cette vulnérabilité n'est pas limitée à un seul fabricant. Oppo, Vivo, OnePlus, Samsung et même Nothing sont concernés, car les puces MediaTek sont présentes dans près de 34% de tous les smartphones vendus dans le monde. La CMF Phone 1 a servi de démonstration, mais le problème est bien plus vaste.
MediaTek a confirmé avoir corrigé cette faille et a informé les fabricants concernés de la mise à jour à déployer. Il est donc impératif de télécharger la mise à jour dès qu'elle sera disponible. Bien que l'on ne sache pas si cette vulnérabilité a déjà été exploitée à grande échelle, la menace est réelle. L'affaire souligne une vérité amère : la sécurité des smartphones est un combat permanent.
Il est vrai que toutes les puces sont potentiellement vulnérables. Cependant, les smartphones Pixel d'Apple, et de nombreux appareils équipés de puces Snapdragon, disposent de puces de sécurité dédiées, plus difficiles à compromettre. Cela illustre la complexité de la sécurité mobile : un jeu d'équilibre permanent entre puissance et protection.
Cette faille représente une défaillance majeure dans l'architecture de sécurité de nombreux smartphones, et elle rappelle que la confiance numérique repose sur des fondations parfois fragiles. La prudence est de mise.