Ledger Donjon meldet kritische MediaTek-Android-Schwachstelle, die Wallet-PINs und Seed-Phrasen offenlegt
Ledgers interne Sicherheitseinheit Donjon hat eine kritische Schwachstelle in Android-Firmware auf MediaTek-Prozessoren identifiziert, die Angreifern mit physischem Zugriff ermöglicht, Geräte-PINs und verschlüsselte Wallet-Seed-Phrasen in etwa 45 Sekunden zu extrahieren, berichtet The Block. Das Problem betrifft große Wallet-Anwendungen wie Trust Wallet, Kraken Wallet und Phantom, wobei schätzungsweise 25% der Android-Geräte potenziell exponiert sind. Ledger rät Nutzern, schnell die neuesten Sicherheitspatches von MediaTek und ihren jeweiligen Geräteherstellern anzuwenden, um die Schwachstelle zu beheben.