Androidスマートフォン、Solana Seekerを含む潜在的なセキュリティ欠陥により暗号資産ユーザーがリスクに晒される

セキュリティ研究者のチームは、攻撃者がデバイスへの完全なアクセス権限を取得できる可能性のある、一般的なAndroidチップに修正不可能なセキュリティ欠陥を発見しました。これにより、暗号資産ユーザーがリスクに晒されることになります。これはLedgerによる最近のレポートによるとです。

この問題は、台湾に拠点を置くMediaTek社が製造する特定のチップに存在します。問題のチップはDimensity 7300（MT6878とも呼ばれる）で、市場に出回っている多くのAndroidスマートフォン、Solana Seekerを含むもので見つけることができます。

このセキュリティ問題が特に深刻なのは、その位置にあります。この弱点はチップのブートROMに位置しており、これは電話をオンにしたときに最初に起動する部分です。このコードは物理チップ自体に永久的に組み込まれているため、通常のソフトウェアアップデートやセキュリティパッチを通じて修正する方法はありません。

Ledgerの研究部門であるDonjonチームは、このチップの動作を調査しました。彼らは、チップが起動する瞬間に慎重にタイミングを合わせた電磁パルスをチップに送信することで、チップを騙して可能な最高レベルのアクセス権限を与えることに成功しました。技術的な用語では、ARMチップ設計で最も強力な特権レベルであるEL3に到達しました。

Ledgerはこの発見の深刻な影響について警告

「ユーザーが機械にインストールするようにだまされるマルウェアから、政府支援のエンティティによって一般的に使用される完全リモート、ゼロクリックの脆弱性まで、それらのデバイス上で秘密鍵を安全に保存して使用する方法は simply ありません」と彼らは書きました。

このニュースは、暗号資産の所有者を対象とした攻撃がより頻繁になっている時期に届きました。7月にチェーンalysisが発表した研究によると、2025年に暗号資産サービスから21億7,000万ドル以上が盗まれています。この金額は、2024年通年で盗まれた総額を超えています。

暗号資産の盗難の大部分は、物理的な攻撃ではなく、フィッシング詐欺や不正な運営などのオンライン手法を通じて発生します。しかし、この研究は物理的な脆弱性が存在することを示しています。

Donjonの研究者たちは、電磁パルスを送信する正確な瞬間を特定した後、各試行に約1秒かかったことを発見しました。彼らの成功率は試行ごとに0.1%から1%の範囲で、研究室の環境で作業する場合、わずか数分でデバイスを完全に乗っ取ることができました。

Nanoハードウェアウォレットで知られるLedgerは、スマートフォン上のウォレットの使用を完全に避けるよう呼びかけることは避けた。しかし、この調査結果は、ソフトウェア開発者と一般ユーザーの両方が標的となる新たな可能性を示している。

暗号通貨ウォレットとは、ユーザーの公開鍵と秘密鍵を保持し、デジタル通貨の送受信や残高追跡を可能にするプログラムです。ハードウェアウォレット（「コールドウォレット」とも呼ばれる）は、これらの秘密鍵をインターネットから切断された別の物理デバイス上で完全にオフラインで保持し、スマートフォンやコンピュータに対する攻撃から保護します。

ソフトウェアウォレット（「ホットウォレット」とも呼ばれる）は、異なるデバイスにデジタル通貨を保存できるアプリケーションですが、これによりユーザーはハッキング攻撃やフィッシング詐欺に対して脆弱になる可能性があります。

MediaTekは、Ledgerの故障注入テストは範囲外であると述べている

MediaTekは、Ledgerがレポートに含めた声明でこの発見に対応しました。同社は、電磁故障注入攻撃は、MT6878チップが金融システムや機密情報用の高セキュリティコンポーネントではなく、通常の消費者製品として構築されたため、「範囲外」と見なされると述べています。

「ハードウェアセキュリティ要件が高い製品、例えばハードウェア暗号通貨ウォレットについては、EMFI攻撃に対する適切な対策を施して設計されるべきだと考えています」とMediaTekは述べた。

Ledgerは、MT6878チップを使用するデバイスはこの脆弱性を継続して有し続けるだろうと強調した。なぜなら、この欠陥は変更不可能なシリコン素材そのものにあるからだ。同社は、独自の暗号通貨を管理したり、他の機密性の高いセキュリティ操作を行ったりする人々にとって、セキュリティエレメントチップが依然として不可欠であると強調した。これらの専用コンポーネントは、ハードウェアおよびソフトウェア攻撃の両方に耐えるように特別に構築されているからだ。

「スマートフォンの脅威モデルは、紛失や盗難の可能性のある他のテクノロジーと同様、ハードウェア攻撃を合理的に除外することはできません」とLedgerは記した。「しかし、それらが使用するSoCも、マイクロコントローラと同様に故障注入の影響から免れるわけではなく、セキュリティは最終的にセキュリティエレメントに依存すべきです。特に自己保管の場合です。」