Luka w zabezpieczeniach urządzeń Android może pozwolić atakującym na uzyskanie dostępu do telefonu w czasie krótszym niż minuta.
Luka, oznaczona jako CVE-2026-20435 , dotyczy niektórych układów SoC (System-on-a-Chip) firmy MediaTek, wykorzystujących środowisko TEE (Trusted Execution Environment) firmy Trustonic. Może się to wydawać rzadkie, ale podobno dotyczy około jednej czwartej… Android telefony, głównie tańsze modele.
Naukowcy wykazali tę lukę, podłączając podatny na ataki telefon do laptopa za pomocą kabla USB i pokazując, w jaki sposób ich exploit odzyskał kod PIN telefonu, odszyfrował pamięć i wyodrębnił frazy seed z kilku portfeli programowych.
Można argumentować, że jeśli atakujący ma Twój telefon, to już masz kłopoty. To prawda. Jednak zabezpieczenia, na których polegasz, aby chronić swoje dane w przypadku zgubienia lub kradzieży telefonu, nie pomogą Ci w tej sytuacji.
Dzięki wykorzystaniu exploita udało się wyodrębnić klucze główne chroniące pełne szyfrowanie dysku przed Android Pełne uruchomienie i odszyfrowanie pamięci masowej. Chociaż pełne szyfrowanie dysku i blokada ekranu powinny stanowić zabezpieczenie w przypadku kradzieży lub zgubienia telefonu, te warstwy zawodzą na zagrożonych urządzeniach.
Czy dotyczy to mojego telefonu?
Jeśli nie masz pewności, czy ta luka dotyczy Twojego urządzenia mobilnego, możesz sprawdzić swój telefon na platformie takiej jak GSMArena lub stronie internetowej producenta, aby dowiedzieć się, jaki układ SoC jest w nim zastosowany, a następnie zweryfikować tę informację w biuletynie bezpieczeństwa MediaTek z marca pod numerem CVE-2026-20435.
MediaTek wypuścił poprawkę oprogramowania, którą producenci urządzeń mogą dodać do aktualizacji zabezpieczeń swoich telefonów. Jedyne, co możesz zrobić, to upewnić się, że masz zainstalowaną najnowszą aktualizację zabezpieczeń od producenta. W zależności od luk w poprawkach i tego, jak daleko jest Twoje urządzenie w cyklu EOL, może to potrwać od kilku dni do zawsze.
EOL (End-of-Life) odnosi się do momentu w cyklu życia produktu, w którym producent zaprzestaje jego sprzedaży, marketingu lub zapewniania pełnego wsparcia technicznego.
Ale oczywiście najlepszą radą, jaką możemy Ci dać, jest pilnowanie swojego telefonu, żeby go nie zgubić ani nie stracić.
Oszuści wiedzą o tobie więcej, niż ci się wydaje.
Malwarebytes Mobile Security Chroni Cię przed phishingiem, wiadomościami typu scam, złośliwymi witrynami i nie tylko. Dzięki wbudowanej funkcji Scam Guard, działającej w czasie rzeczywistym i opartej na sztucznej inteligencji.
