聯發科晶片漏洞引發加密貨幣硬體安全疑慮
15
3
BTCCSquare 新聞：聯發科天璣7300晶片中發現一個無法修復的電磁故障注入（EMFI）漏洞，暴露了用於加密貨幣交易的消費級硬體存在關鍵弱點。 此硬體層級的缺陷允許攻擊者在設備啟動過程中繞過記憶體檢查並取得EL3特權控制權——這是對安全架構的根本性破壞。
安全分析師確認，此開機唯讀記憶體（Boot ROM）漏洞無法透過軟體更新修補，對移動設備上的私鑰儲存構成存在性風險。 Ledger的研究團隊展示了工業化攻擊的可能性，在實驗室條件下幾分鐘內即可成功入侵。 此發現加速了市場對專用硬體錢包作為抵禦物理及軟體威脅主要防護措施的需求。
此事件凸顯了一個市場轉折點：隨著基於智能手機的加密貨幣交易增長，針對複雜電磁故障注入的攻擊面也隨之擴大。 硬體錢包製造商有望從零售加密市場必然轉向企業級安全解決方案的趨勢中受益。
來源:
