Pengguna Ponsel Android Waspada: Kerentanan Keamanan Terdeteksi untuk Cryptocurrency

Sumber: CryptoNewsNet Judul Asli: Pengguna Ponsel Android Waspada: Kerentanan Keamanan Terdeteksi untuk Kripto Tautan Asli: Tim riset Donjon di perusahaan keamanan kripto Ledger telah menemukan kerentanan kritis pada prosesor smartphone yang banyak digunakan dalam ekosistem Android.

Kerentanan ini membahayakan pengguna, terutama mereka yang menggunakan dompet Web3 berbasis perangkat lunak, dengan risiko aset digital mereka dikompromikan jika perangkat mereka jatuh ke tangan yang salah secara fisik.

Peneliti Ledger, yang melakukan penelitian pada chip MediaTek Dimensity 7300 yang diproduksi oleh TSMC, telah mendemonstrasikan bahwa proses secure boot prosesor dapat dilewati menggunakan injeksi gangguan elektromagnetik (EMFI). Kerentanan ini memungkinkan penyerang mendapatkan kendali penuh atas prosesor dengan menonaktifkan pemeriksaan keamanan paling awal pada boot ROM perangkat.

Dengan menggunakan alat sumber terbuka, tim tersebut memancarkan pulsa elektromagnetik pada saat yang tepat untuk mengakses sistem operasi boot ROM. Mekanisme penyaringan perintah tulis pada chip lalu berhasil dilewati, sehingga mengubah alamat pengembalian pada stack ROM. Metode ini memungkinkan eksekusi kode arbitrer pada EL3, tingkat hak istimewa tertinggi pada prosesor. Menurut Ledger, serangan ini dapat direplikasi dalam hitungan menit.

Perusahaan menekankan bahwa temuan ini tidak memengaruhi dompet keras Ledger, dengan alasan bahwa “bahkan chip smartphone paling canggih pun rentan terhadap serangan fisik.” Ledger menyatakan bahwa smartphone yang digunakan sebagai hot wallet tidak cocok untuk menyimpan private key, dan keamanan sejati hanya dapat dicapai dengan dompet keras yang memiliki secure element.