Sigurnosni stručnjaci otkrili su kritičnu grešku u MediaTek čipovima koja utječe na čak 25 posto Android telefona u svijetu.
Ovaj propust omogućuje hakerima da izvuku najosjetljivije podatke, uključujući lozinke, poruke i kriptovalute, u manje od minute.
Problem je toliko ozbiljan da napadačima nije potreban nikakav virus, samo kratki fizički pristup vašem uređaju.
PIN kod
Istraživački tim iz tvrtke Ledger demonstrirao je napad na popularni model Nothing CMF Phone 1, gdje su uspjeli probiti PIN kod za samo 45 sekundi.
Spajajući telefon s običnim prijenosnim računalom putem USB kabela, zaobišli su glavne sigurnosne barijere prije nego što se operativni sustav uopće pokrene.
Na taj način hakeri dobivaju glavne ključeve za dekriptiranje cijele memorije telefona.
Ono što najviše zastrašuje jest činjenica da za napad nije potrebna instalacija sumnjivih aplikacija niti bilo kakva interakcija korisnika s ekranom.
Nakon što hakeri izvuku ključeve, mogu čitati vaše podatke izvan mreže, čak i ako je telefon kasnije isključen ili zaštićen lozinkom.
Podaci iz popularnih digitalnih novčanika kao što su Kraken, Trust Wallet i Phantom izravno su ugroženi ovom greškom.
Na udaru su prvenstveno Android telefoni srednje i niže kategorije koji koriste MediaTek procesore i sigurnosni sustav Trustonic.
Neprobojni sefovi
MediaTek je već poslao nadogradnju svim proizvođačima telefona (Samsung, Xiaomi, Realme i drugi), no problem je što korisnici sami moraju instalirati nadogradnju. Sve dok ne dobijete najnovije ažuriranje, vaš je uređaj ranjiv.
Stručnjaci upozoravaju da pametni telefoni nikada nisu trebali biti neprobojni sefovi za digitalnu imovinu.
Ako na svom telefonu pohranjujete važne lozinke ili kriptovalute, provjerite svoje postavke i odmah instalirajte sva dostupna ažuriranja sustava.
Ne ostavljajte telefon bez nadzora, jer je doslovno jedna minuta dovoljna da izgubite sve što imate na njemu.