logo

Ledger の研究者は、モバイル Web3 ウォレットを物理的な攻撃リスクにさらす Android チップの脆弱性を発見しました。

By: theblockbeats.news|2025/12/04 22:45:57
0
シェア
copy

BlockBeatsによると、12月4日、The BlockはLedgerが広く普及しているAndroidスマートフォン向けプロセッサチップに脆弱性を発見したと報じました。ソフトウェアベースのWeb3ウォレットを利用しているユーザーは、デバイスが攻撃者によって物理的にアクセスされた場合、危険にさらされます。LedgerのDonjonチームは、ハードウェアフォールトインジェクションによってコアセキュリティチェックを回避し、チップを制御できることを発見しました。この発見はLedgerのハードウェアウォレットには影響しませんが、デジタル資産のセキュリティをスマートフォンのホットウォレットのみに頼ることの危険性を浮き彫りにしています。チームはTSMC製のMediaTek Dimensity 7300チップをテストし、電磁フォールトインジェクションがブートプロセスの初期段階を妨害するかどうかを調べています。

彼らはオープンソースツールを使用して、チップのブートROMに適切なタイミングで電磁パルス干渉を注入し、動作情報を取得して攻撃経路を特定しました。その後、チップの書き込みコマンドのフィルタリング機構をバイパスし、ブートROMスタックのリターンアドレスを上書きすることで、EL3（プロセッサの最高権限レベル）で任意のコードを実行できるようにし、数分以内に攻撃を繰り返すことができました。Ledgerは、最先端のスマートフォンチップでさえ物理的な攻撃に対して脆弱であり、秘密鍵を保護する環境としては不適切であると述べ、セキュアエレメントはデジタル資産の自己管理に不可欠であることを改めて強調しました。この脆弱性は5月にMediaTekに報告されており、サプライヤーは影響を受けるメーカーに通知しています。

--価格

--

関連記事

AIが製造業を席巻し始める｜リワイヤーニュース・モーニングエディション

ベゾス氏がデータセンターを建設する代わりに工場を買収するためにAIを使い始めたことは、彼がAIの次の価値の波は既存の枠の中にあるのではないと信じていることを示している。

スケーリングとスピードの両立、イーサリアム財団がベースレイヤーを保護する「ハードネス」を導入

ハードネスは、検閲耐性、プライバシー、セキュリティ、許可なしなど、イーサリアムのコアプロパティに対するプロトコルレベルのコミットメントです。

Google、Circle、Stripeが連携し、AIによる支出を可能にする：決済大手各社の2026年第1四半期における喜びと懸念

真の敵はもはや互いではなく、ゼロコストそのものである

1000億ドルの工場買収：ベゾスと中東資本がAI資金をクラウドから現場に移す

ベゾスは新モデルに投資するのではなく、サプライチェーンに投資する。

XiaomiとMiniMaxは究極の戦略を繰り広げ、エージェント価格戦争の始まりを告げる。

ブランドもマーケティングもない。開発者に8日間で判断を委ねる。

予測市場が注目を集めているが、Perp DEXは伝統的な取引所に対して静かに戦争を繰り広げている。

週末に激しいボラティリティが発生し、伝統的な金融市場が閉鎖されていた間、別の投資家の波がブロックチェーンプラットフォームで金、石油、銀を取引していた。

人気のコイン

最新暗号資産ニュース

19:47

アメリカのFBIはタイの警察と共同で詐欺団体を取り締まる中で、約5.8億ドルの暗号資産を凍結しました。

Solid Intel の報道によると、FBI はタイ警察と共同でアメリカ人を対象とした詐欺団地の取り締まりを行い、約 8,000 台の携帯電話を押収し、約 5.8 億ドルの暗号通貨資産を凍結しました。
19:47

米国株式市場の取引前に主要3指数が一般的に下落し、エヌビディア (NVDA) は0.93%下落しました。

金十の報道によると、米国株式市場の主要3指数は全般的に下落しており、ナスダックは0.88%下落、ダウは0.61%下落、S&P 500は0.68%下落しています。7つのテクノロジー株は全般的に下落しており、アップル (AAPL) は0.52%下落、マイクロソフト (MSFT) は0.62%下落、アルファベット (GOOGL) は0.92%下落、アマゾン (AMZN) は0.66%下落、エヌビディア (NVDA) は0.93%下落、テスラ (TSLA) は0.76%下落、メタ (META) は0.62%下落しています。
19:47

恐慌指数 VIX は 1.38 ポイント上昇し、25.44 となりました。

金十の報道によると、恐怖指数VIXは1.38ポイント上昇し、25.44となった。
19:47

ロッソ 2000 指数先物は 1.07% 下落しました。

金十の報道によると、ラッセル2000指数先物は1.07%下落しました。
19:47

ジェミニとウィンクルボス兄弟は、IPO文書の誤解を招く内容と秘密の転換により、証券の集団訴訟を受けている。

アメリカのニューヨーク南区地方裁判所の公式ウェブサイトによると、アメリカの暗号通貨取引所Gemini Space Station, Inc.（Gemini）およびその創設者タイラー・ウィンクルボス、キャメロン・ウィンクルボスなどの幹部が証券集団訴訟に直面しています。訴訟は、Geminiが2025年9月12日の新規公開株（IPO）関連の文書において重大な誤解を招く表現を含んでおり、コア暗号取引プラットフォームビジネスから予測市場中心の「Gemini 2.0」モデルに移行する計画を開示しなかったと指摘しています。訴訟文書はさらに、GeminiがIPO後の2026年2月に25%の人員削減を発表し、イ...
もっと見る
コミュニティ
iconiconiconiconiconicon

カスタマーサービスBot：@WEEX_support_smart_Bot

VIPサービス：support@weex.com