联发科修复安卓设备高危漏洞45秒可窃取加密助记词

速览

联发科修复了一项高危漏洞，该漏洞可能使攻击者通过USB连接窃取安卓设备中的敏感信息。Ledger的白帽安全团队发现该漏洞，并呼吁用户尽快更新设备以防范风险。尽管安全补丁已发布，Ledger仍警告，移动设备的安全性始终难以保障。

Ciaran Lyons

作者：Ciaran Lyons专职撰稿人

Felix Ng

由Felix Ng审阅编辑

联发科（MediaTek）修复了一个可能导致加密种子在45秒内被盗的高危漏洞。Ledger的白帽安全团队表示，该漏洞存在于联发科的安全启动链中，可能被用来从某些安卓设备中窃取敏感信息。

联发科（MediaTek）修复可致加密种子在45秒内被盗的高危漏洞

测试设备45秒被攻破

Ledger指出，漏洞源于联发科的安全启动链，这是一项确保手机在安全环境下启动并仅运行授权软件的安全机制。Ledger在给Cointelegraph的声明中表示，攻击者可以通过USB将Android手机连接到计算机，绕过安全防护，从而获取设备上的敏感数据，包括加密钱包助记词。

来源：Charles Guillemet

大约25%的安卓手机使用Trustonic可信执行环境（TEE）和联发科处理器，此次安全漏洞正是针对这些设备展开攻击。Donjon团队演示了攻击过程，他们将Nothing CMF Phone 1连接到笔记本电脑，仅用约45秒便攻破了设备的安全防护。

Ledger表示：“无需启动安卓系统，利用该漏洞即可自动恢复手机PIN码、解密存储，并从多个流行钱包软件中提取助记词。”尽管Ledger强烈建议用户及时更新设备，但其发言人在接受Cointelegraph采访时表示，“我们不认为这一问题会在今后持续存在。”

Ledger称移动端永远无法保证安全

截至2025年初，约3600万人在手机上管理数字资产，即使只有一个漏洞，也可能让大量加密钱包面临风险。Ledger在2025年12月披露，曾测试过针对联发科天玑7300（MT6878）的攻击，并通过该漏洞实现了对智能手机的完全控制，安全防线全部失效。

Ledger首席技术官Charles Guillemet在2020年6月接受Cointelegraph采访时曾表示，无论安卓还是iPhone手机，“都极难实现真正安全的应用”。他在本周三于X（前Twitter）平台再次强调：“智能手机并非为安全而设计。即使彻底关机，用户数据——包括PIN码与助记词——也可在一分钟内被提取。”

他进一步指出：“这项研究凸显了根本性的架构差异：通用芯片追求便利性，而安全元件旨在密钥保护。专用安全元件将密钥隔离于系统其他部分，即使遭遇物理攻击也能保障其安全。”

相关推荐：CertiK：2025年，加密货币ATM损失激增33%，人工智能（AI）诈骗愈演愈烈

本文致力于独立、透明的新闻报道，旨在提供准确且及时的信息，建议读者自行核实相关信息。

#加密货币

#Bitcoin Wallet

#Security

#Ledger

#Scams & Cybercrime

联发科的漏洞修复虽然已发布，但移动设备的安全性始终存在隐患。用户应保持警惕，及时更新设备以保护自身信息安全。安全技术的不断演进也提醒我们，保障数字资产的安全仍需谨慎对待。