TechFlow rapporte, le 11 mars, que l’équipe interne de sécurité Donjon de Ledger a découvert une vulnérabilité critique dans le firmware Android des smartphones équipés de processeurs MediaTek. Un attaquant ayant un accès physique à l’appareil peut extraire le code PIN et la phrase-seed du portefeuille cryptographique en environ 45 secondes. Les principaux portefeuilles concernés incluent Trust Wallet, Kraken Wallet et Phantom. Cette vulnérabilité pourrait affecter environ 25 % des appareils Android. Ledger recommande aux utilisateurs de mettre à jour sans délai les correctifs de sécurité les plus récents fournis par MediaTek et les fabricants de smartphones.
Ajouter aux favoris
Partager sur les réseaux sociaux
