Solana-smartphones bevatten chip met ernstige beveiligingsfout, waarschuwt Ledger

Een belangrijk onderdeel dat in veel moderne smartphones zit, blijkt niet zo bestand tegen fysieke manipulatie als fabrikanten dachten. Onderzoekers waarschuwen dat een chip die onder meer in de Solana (SOL) Seeker telefoon wordt gebruikt, gevoelig is voor een aanval waarbij een aanvaller diep in het toestel kan binnendringen.

De bevinding roept volgens kenners vragen op over de veiligheid van apparaten waarop mensen hun crypto bewaren.

Crypto op smartphone nog risicovoller dan gedacht

Crypto wallet maker Ledger onderzocht de MediaTek Dimensity 7300 en ontdekte dat de chip bij het opstarten kan worden verstoord met elektromagnetische impulsen. Daardoor wisten de onderzoekers de beveiligingslagen die normaal het systeem moeten beschermen volledig te omzeilen. Volgens Ledger gaf dit hen uiteindelijk volledige controle over het toestel.

Omdat sommige gebruikers private keys van hun crypto op hun telefoon opslaan, kan zo een aanval ertoe leiden dat een aanvaller die sleutels kan kopiëren. Dat maakt het mogelijk om toegang te krijgen tot de wallet van het slachtoffer. De onderzoekers noemen dit een scenario dat in theorie tot verlies van vermogen kan leiden.

Aanval vereist specialistische apparatuur

Ledger stelt dat het probleem in de chip zelf zit en daarom niet kan worden opgelost met software. De fout zit letterlijk in het silicium en blijft dus aanwezig, ook als fabrikanten beveiligingsupdates uitbrengen. Volgens de onderzoekers ligt de slagingskans van de aanval tussen de 0,1 procent en 1 procent. Toch kan een aanvaller het proces zo vaak achter elkaar proberen dat hij binnen enkele minuten succes kan hebben.

De aanval werkt door het toestel voortdurend opnieuw te starten en precies op het juiste moment een elektromagnetische puls toe te dienen. Als dat niet lukt, wordt het opnieuw geprobeerd. De benodigde apparatuur is wel specialistisch en de aanval vereist fysieke toegang tot het toestel.

Fabrikant benadrukt consumentgerichte functie van de chip

MediaTek reageerde dat deze vorm van hardwareaanvallen buiten de ontwerpdoelen van de chip valt. Het bedrijf stelt dat de chip bedoeld is voor consumententoestellen en niet voor toepassingen waar zeer hoge hardwarebeveiliging nodig is, zoals hardware wallets. Voor dat soort toepassingen zouden volgens MediaTek andere chips gebruikt moeten worden.