Lỗ hổng nghiêm trọng trên chip Android đe dọa người dùng ví Web3
Nhóm nghiên cứu Donjon của công ty bảo mật Ledger vừa phát hiện một lỗ hổng cực kỳ nguy hiểm trong bộ vi xử lý được sử dụng rộng rãi trong hệ sinh thái Android.
Lỗ hổng này có thể khiến tài sản số của người dùng, đặc biệt là những người dùng ví Web3 dạng phần mềm, rơi vào tình trạng bị đe dọa nếu thiết bị bị kẻ xấu tiếp cận trực tiếp.
Theo Ledger, lỗi bắt nguồn từ chip MediaTek Dimensity 7300, do TSMC sản xuất.
🚨 URGENT REPORT: UNPATCHABLE Hardware Flaw in MediaTek Chip
Ledger Donjon has just uncovered a critical, Hardware-level flaw in the MediaTek Dimensity 7300 chip (and related 4nm variants). This vulnerability poses a major risk to smartphone users who store crypto wallets (hot… pic.twitter.com/cANrQlivH6
— River on Tech 🔰 (@RiverOnTech) December 4, 2025
Cách tấn công: Vượt qua lớp bảo mật sớm nhất của hệ thống
Theo mô tả của nhóm Donjon, quy trình khởi động an toàn của chip có thể bị qua mặt bằng kỹ thuật tiêm lỗi điện từ (EMFI).
Bằng cách sử dụng các công cụ mã nguồn mở để bắn xung điện từ vào đúng thời điểm, nhóm nghiên cứu đã truy cập được vào hệ điều hành trong boot ROM.
Từ đó, họ bỏ qua cơ chế lọc lệnh ghi của chip bằng cách thay đổi địa chỉ trả về trong ngăn xếp ROM, cho phép thực thi mã tùy ý ở mức đặc quyền EL3 – mức cao nhất của bộ xử lý.
Ledger cho biết “cuộc tấn công có thể được tái tạo chỉ trong vài phút”, cho thấy mức độ rủi ro nghiêm trọng đối với các thiết bị sử dụng chip này.
Ledger cảnh báo: Không nên dùng smartphone để lưu private key
Ledger nhấn mạnh rằng lỗ hổng nói trên không ảnh hưởng đến ví cứng của hãng, nhưng cũng đưa ra cảnh báo mạnh mẽ về sự mong manh của điện thoại thông minh trước các cuộc tấn công vật lý.
Công ty khẳng định:
“Ngay cả những chip smartphone tiên tiến nhất cũng dễ bị tổn thương trước các cuộc tấn công vật lý.”
Do đó, Ledger khuyến cáo người dùng không nên sử dụng smartphone làm ví nóng để lưu trữ private key, bởi thiết bị không được trang bị phần tử bảo mật chuyên dụng.
Theo hãng, mức độ an toàn cao nhất chỉ có thể đạt được bằng ví cứng có tích hợp secure element.
