Les utilisateurs de cryptomonnaies à risque en raison d’une faille de sécurité potentielle dans les téléphones Android, y compris le Solana Seeker

Une équipe de chercheurs en sécurité a découvert une faille de sécurité non patchable dans une puce Android courante qui pourrait permettre aux attaquants d’obtenir un accès complet aux appareils, mettant les utilisateurs de cryptomonnaies à risque, selon un récent rapport de Ledger.

Le problème existe dans une puce particulière fabriquée par MediaTek, une entreprise basée à Taïwan. La puce en question est la Dimensity 7300, également appelée MT6878, que l’on trouve dans de nombreux smartphones Android actuellement sur le marché, y compris le Solana Seeker.

Ce qui rend cette question de sécurité particulièrement grave, c’est son emplacement. La faiblesse se situe dans le boot ROM de la puce, qui est la toute première partie du téléphone qui démarre lorsque vous l’allumez. Parce que ce code est intégré de manière permanente dans la puce physique elle-même, il n’y a aucun moyen de le corriger par des mises à jour logicielles régulières ou des correctifs de sécurité.

La division de recherche de Ledger, connue sous le nom d’équipe Donjon, a étudié le fonctionnement de la puce. Ils ont découvert qu’en envoyant des impulsions électromagnétiques soigneusement calibrées à la puce juste au moment de son démarrage, ils pouvaient la tromper pour qu’elle leur donne le niveau d’accès le plus élevé possible. En termes techniques, ils ont atteint ce qu’on appelle EL3, qui est le niveau de privilège le plus puissant dans la conception des puces ARM.

Ledger a mis en garde contre les implications sérieuses de cette découverte

« Des logiciels malveillants que les utilisateurs pourraient être amenés à installer sur leurs machines, aux exploits à distance complets et sans clic couramment utilisés par des entités soutenues par des gouvernements, il n’y a tout simplement aucun moyen de stocker et d’utiliser en toute sécurité ses clés privées sur ces appareils », ont-ils écrit.

Cette nouvelle arrive à une période où les attaques ciblant les propriétaires de cryptomonnaies deviennent plus fréquentes. Une étude publiée en juillet par Chainalysis a montré que plus de 2,17 milliards de dollars ont déjà été volés aux services de cryptomonnaies en 2025. Ce montant dépasse tout ce qui a été volé tout au long de 2024.

La plupart des vols de cryptomonnaies se produisent par des méthodes en ligne telles que les schemes de phishing et les opérations frauduleuses, plutôt que par des attaques physiques. Cependant, la recherche montre que des vulnérabilités physiques existent.

Les chercheurs de Donjon ont découvert qu’une fois qu’ils avaient déterminé le moment exact pour envoyer l’impulsion électromagnétique, chaque tentative durait environ une seconde. Leur taux de réussite variait de 0,1 % à 1 % par tentative, ce qui signifiait qu’ils pouvaient prendre complètement le contrôle d’un appareil en quelques minutes seulement dans des conditions de laboratoire.

Ledger, qui fabrique les célèbres portefeuilles matériels Nano, s’est abstenu de dire aux gens d’éviter complètement d’utiliser des portefeuilles sur les smartphones. Cependant, les résultats pointent vers une nouvelle façon dont les créateurs de logiciels et les utilisateurs réguliers pourraient être ciblés.

Un portefeuille de cryptomonnaie est un programme qui détient les clés publiques et privées d’une personne, leur permettant d’envoyer, de recevoir et de suivre leur argent numérique. Les portefeuilles matériels, parfois appelés « portefeuilles froids », gardent ces clés privées complètement hors ligne sur un appareil physique séparé qui est déconnecté d’Internet, les protégeant ainsi des attaques qui peuvent atteindre les téléphones ou les ordinateurs.

Les portefeuilles logiciels, également appelés « portefeuilles chauds », sont des applications qui permettent aux utilisateurs de stocker leur argent numérique sur différents appareils, mais cela expose les utilisateurs à des tentatives de piratage et à des opérations d’hameçonnage.

MediaTek affirme que le test d’injection de défauts de Ledger est hors de son périmètre

MediaTek a répondu à la découverte dans un communiqué que Ledger a inclus dans son rapport. L’entreprise a déclaré que les attaques par injection de défauts électromagnétiques étaient considérées comme « hors périmètre » pour la puce MT6878 car elle a été conçue comme un produit grand public standard, et non comme un composant de haute sécurité destiné aux systèmes financiers ou aux informations sensibles.

« Pour les produits nécessitant une sécurité matérielle élevée, tels que les portefeuilles crypto matériels, nous estimons qu’ils devraient être conçus avec des contre-mesures appropriées contre les attaques EMFI », a déclaré MediaTek.

Ledger a souligné que les appareils utilisant la puce MT6878 continueront d’être vulnérables, car le défaut réside dans le matériau silicium lui-même, qui est immuable. L’entreprise a insisté sur le fait que les puces à élément sécurisé restent essentielles pour quiconque gère sa propre cryptomonnaie ou effectue d’autres opérations de sécurité sensibles, car ces composants spécialisés sont spécifiquement conçus pour résister aux attaques matérielles et logicielles.

« Le modèle de menace des smartphones, tout comme celui de tout équipement technologique susceptible d’être perdu ou volé, ne peut raisonnablement exclure les attaques matérielles », a écrit Ledger. « Mais les SoC qu’ils utilisent ne sont pas plus exemptés des effets de l’injection de défauts que les microcontrôleurs, et la sécurité devrait en définitive reposer sur des Éléments Sécurisés, en particulier pour l’auto-garde. »