Les smartphones Solana embarquent une puce avec une grave faille de sécurité, alerte Ledger

Un composant clé présent dans de nombreux smartphones récents s’avère moins résistant aux manipulations physiques que ne le pensaient les fabricants. Des chercheurs avertissent qu’une puce utilisée notamment dans le téléphone Solana (SOL) Seeker est vulnérable à une attaque permettant à un pirate de pénétrer profondément dans l’appareil.

Selon des experts, cette découverte soulève des questions sur la sécurité des appareils sur lesquels les utilisateurs conservent leurs crypto.

La crypto sur smartphone encore plus risquée qu’on ne le pensait

Le fabricant de crypto wallets Ledger a analysé le MediaTek Dimensity 7300 et a découvert que la puce pouvait être perturbée au démarrage par des impulsions électromagnétiques. Les chercheurs sont ainsi parvenus à contourner entièrement les couches de sécurité censées protéger le système. D’après Ledger, cela leur a finalement donné le contrôle total de l’appareil.

Comme certains utilisateurs stockent les private keys de leurs crypto sur leur téléphone, une telle attaque pourrait permettre à un pirate de copier ces clés. Il serait alors possible d’accéder au wallet de la victime. Les chercheurs estiment qu’il s’agit d’un scénario qui pourrait, en théorie, entraîner une perte de fonds.

Une attaque qui nécessite du matériel spécialisé

Ledger affirme que le problème provient directement de la puce et ne peut donc pas être corrigé par une simple mise à jour logicielle. Le défaut est littéralement inscrit dans le silicium et persiste même si les fabricants publient des correctifs de sécurité. Selon les chercheurs, le taux de réussite de l’attaque se situe entre 0,1 % et 1 %. Un attaquant peut toutefois répéter l’opération de façon continue et obtenir un résultat en quelques minutes.

L’attaque consiste à redémarrer l’appareil en boucle et à appliquer une impulsion électromagnétique au moment précis opportun. En cas d’échec, le processus est simplement relancé. Le matériel nécessaire reste toutefois spécialisé et l’attaque exige un accès physique au smartphone.

Le fabricant rappelle la vocation grand public de la puce

MediaTek a répondu que ce type d’attaque matérielle sortait du cadre de conception de la puce. L’entreprise souligne que cette puce est destinée à des appareils grand public et non à des usages nécessitant un niveau de sécurité matérielle très élevé, comme les hardware wallets. Pour ce type d’applications, MediaTek estime que d’autres puces doivent être utilisées.