Utenti cripto a rischio a causa di una potenziale falla di sicurezza negli smartphone Android, incluso Solana Seeker

Un team di ricercatori di sicurezza ha scoperto una falla di sicurezza non patchabile in un comune chip Android che potrebbe consentire agli attaccanti di ottenere l'accesso completo ai dispositivi, mettendo a rischio gli utenti cripto, secondo un recente rapporto di Ledger.

Il problema esiste in un chip particolare prodotto da MediaTek, un'azienda con sede a Taiwan. Il chip in questione è il Dimensity 7300, chiamato anche MT6878, che può essere trovato in numerosi smartphone Android attualmente sul mercato, tra cui lo Solana Seeker.

Ciò che rende questo problema di sicurezza particolarmente grave è la sua posizione. La debolezza si trova nella boot ROM del chip, che è la prima parte del telefono ad avviarsi quando lo accendi. Poiché questo codice è permanentemente integrato nel chip fisico stesso, non c'è modo di risolverlo tramite aggiornamenti software regolari o patch di sicurezza.

La divisione di ricerca di Ledger, nota come team Donjon, ha studiato il funzionamento del chip. Hanno scoperto che inviando impulsi elettromagnetici accuratamente sincronizzati al chip proprio mentre si avvia, potevano ingannarlo facendogli concedere il livello di accesso più alto possibile. In termini tecnici, hanno raggiunto ciò che viene chiamato EL3, che è il livello di privilegio più potente nel design dei chip ARM.

Ledger ha avvertito delle gravi implicazioni di questa scoperta

«Dai malware che gli utenti potrebbero essere indotti a installare sulle loro macchine, agli exploit completamente remoti e zero-click comunemente utilizzati da entità sostenute dai governi, non c'è semplicemente alcun modo per memorizzare e utilizzare in modo sicuro le proprie chiavi private su quei dispositivi», hanno scritto.

Questa notizia arriva in un periodo in cui gli attacchi contro le persone che possiedono criptovalute stanno diventando più frequenti. Uno studio pubblicato a luglio da Chainalysis ha mostrato che oltre 2,17 miliardi di dollari sono già stati rubati dai servizi cripto nel 2025. Questa cifra supera tutto ciò che è stato rubato in tutto il 2024.

La maggior parte dei furti di criptovalute avviene attraverso metodi online come schemi di phishing e operazioni fraudolente, piuttosto che attacchi fisici. Tuttavia, la ricerca mostra che le vulnerabilità fisiche esistono.

I ricercatori di Donjon hanno scoperto che una volta individuato il momento esatto per inviare l'impulso elettromagnetico, ogni tentativo richiedeva circa un secondo. Il loro tasso di successo variava dallo 0,1% all'1% per tentativo, il che significava che potevano assumere completamente il controllo di un dispositivo in pochi minuti quando lavoravano in ambienti di laboratorio.

Ledger, che produce i ben noti wallet hardware Nano, si è astenuto dall'invitare le persone a evitare completamente l'uso di wallet sugli smartphone. Tuttavia, i risultati indicano un nuovo modo in cui sia i creatori di software che gli utenti regolari potrebbero essere presi di mira.

Un wallet cripto è un programma che detiene le chiavi pubbliche e private di una persona, consentendo loro di inviare, ricevere e tenere traccia del proprio denaro digitale. I wallet hardware, talvolta chiamati «cold wallet», mantengono queste chiavi private completamente offline su un dispositivo fisico separato disconnesso da Internet, proteggendole dagli attacchi che possono raggiungere telefoni o computer.

I wallet software, noti anche come «hot wallet», sono applicazioni che permettono alle persone di memorizzare il proprio denaro digitale su diversi dispositivi, ma questo lascia gli utenti vulnerabili a tentativi di hacking e operazioni di phishing.

MediaTek dice che il test di iniezione di fault di Ledger è fuori ambito

MediaTek ha risposto alla scoperta in una dichiarazione che Ledger ha incluso nel loro rapporto. L'azienda ha dichiarato che gli attacchi di iniezione di fault elettromagnetici sono considerati «fuori ambito» per il chip MT6878 perché è stato costruito come un prodotto consumer regolare, non come un componente ad alta sicurezza destinato a sistemi finanziari o informazioni sensibili.

«Per i prodotti con requisiti di sicurezza hardware più elevati, come i wallet cripto hardware, crediamo che dovrebbero essere progettati con contromisure appropriate contro gli attacchi EMFI», ha dichiarato MediaTek.

Ledger ha sottolineato che i dispositivi che utilizzano il chip MT6878 continueranno ad avere questa vulnerabilità perché la falla esiste nel materiale siliconico immutabile stesso. L'azienda ha sottolineato che i chip secure-element rimangono essenziali per chiunque gestisca le proprie criptovalute o gestisca altre operazioni di sicurezza sensibili, poiché questi componenti specializzati sono specificamente costruiti per resistere ad attacchi hardware e software.

«Il modello di minaccia degli smartphone, proprio come qualsiasi pezzo di tecnologia che può essere perso o rubato, non può ragionevolmente escludere gli attacchi hardware», ha scritto Ledger. «Ma i SoC che utilizzano non sono più esenti dagli effetti dell'iniezione di fault rispetto ai microcontrollori, e la sicurezza dovrebbe fondamentalmente fare affidamento su Secure Elements, specialmente per l'autocustodia».