🚨 @DonjonLedger telah menyerang lagi, menemukan kerentanan MediaTek yang berpotensi memengaruhi jutaan ponsel Android. Pengingat lain bahwa smartphone tidak dibuat untuk keamanan. Bahkan ketika dimatikan, data pengguna - termasuk pin & seed - dapat diekstraksi dalam waktu kurang dari satu menit.

Ledger Donjon mencolokkan Nothing CMF Phone 1 ke laptop dan melanggar keamanan dasar ponsel dalam waktu 45 detik. Hal ini berpotensi memengaruhi jutaan smartphone Android yang menggunakan prosesor TEE dan MediaTek Trustonic.

Bahkan tanpa pernah melakukan boot ke Android, eksploitasi secara otomatis memulihkan PIN ponsel, mendekripsi penyimpanannya, dan mengekstrak frasa benih dari dompet perangkat lunak paling populer.

Penelitian ini menyoroti perbedaan arsitektur mendasar: Chip serba guna dibuat untuk kenyamanan. Elemen Aman dibuat untuk perlindungan kunci. Elemen Aman khusus mengisolasi rahasia dari sistem lainnya, melindunginya bahkan di bawah serangan fisik.