Компанията Trustonic, специализирана в средствата за киберсигурност отхвърли твърденията, че нейното приложение е станало източник на уязвимост в устройства с процесори MediaTek. Това може да означава, че проблемът засяга по-голям брой устройства, отколкото се смяташе първоначално, пише Android Authority.
Проблемът е открит от специалистите на отдела Donjon на френската компания Ledger. Те демонстрираха експлоатацията на уязвимостта на смартфона Nothing CMF Phone 1, който хакнаха за 45 секунди без да зареждат Android – достатъчно беше просто да го свържат с компютър. Инженерите успяха да получат от устройството поверителна информация, включително ПИН кода за отключването му и тайната фраза за възстановяване на достъпа до криптовалутен портфейл.
От Ledger предположиха, че корените на проблема се крият в средата за изпълнение Trusted Execution Environment (TEE) на чиповете на MediaTek. От Trustonic обаче заявиха, че техният софтуер няма нищо общо с това.
„Този проблем не се наблюдава при продуктите на други производители на чипове, където използваме същата версия на Kinibi.“
подчертаха от Trustonic
Kinibi е защитено софтуерно решение на Trustonic, което работи в защитената среда TEE на смартфона и осигурява сигурността на поверителните данни: ПИН кодове, ключове за криптиране и биометрична информация. Според Trustonic, ако това софтуерно решение работи нормално на други чипове, то уязвимостта е характерна за платформата MediaTek.
„Trustonic не се използва на всички чипсети на MediaTek, което означава, че прякото посочване на Trustonic е неоправдано.“
заявиха от компанията
В Trustonic също не видяха необходимост да актуализират Kinibi, тъй като актуализацията от MediaTek помогна за решаването на проблема. Това дава повод да се предположи, че проблемът е засегнал по-широк набор от Android устройства на различни производители с различни реализации на средства за сигурност, отколкото се смяташе по-рано.
Всичко важно от света на технологиите, директно в пощата ти.
С абонирането приемате нашите Условия и Политика за поверителност. Може да се отпишете с един клик по всяко време.
Коментирайте статията в нашите Форуми. За да научите първи най-важното, харесайте страницата ни във Facebook, и ни последвайте в Google Новини, TikTok, Telegram и Viber или изтеглете приложението на Kaldata.com за Android, iPhone, Huawei, Google Chrome, Microsoft Edge и Opera!
